Система менеджмента безопасности пищевой продукции ISO

Стандарт ISO 22000

19 июня 2018 года Международная организация по стандартизации (ISO) опубликовала долгожданную обновленную версию своего стандарта для систем менеджмента безопасности пищевых продуктов (СМБПП) – ISO 22000 (в русскоязычной транскрипции – ИСО 22000)

С момента первой публикации в 2005 году стандарт ISO 22000 практически не менялся несмотря на изменения, которые претерпела пищевая отрасль за последние годы.

ISO 22000 – это стандарт, устанавливающий требования к системам менеджмента пищевой безопасности, который применим к любой организации, являющейся участником цепи поставок пищевой продукции «от поля до вилки», что дает предприятию возможность производить высококачественную и безопасную продукцию, а потребители при этом видят наглядное подтверждение того, что производитель ответственно относится к санитарным требованиям и безопасности.

Изменения, которые произошли в сфере стандартизации пищевой безопасности за последние 13 лет, связаны с усилением влияния Глобальной инициативы пищевой безопасности (GFSI) и тех стандартов, которые она признает. Сертифицироваться на соответствие одному из стандартов GFSI стремятся многие производители пищевой продукции для того, чтобы продемонстрировать свою приверженность принципам пищевой безопасности. Однако внедрить требования этих стандартов может быть не просто, и поэтому до сих пор ISO 22000 остается востребованным как стандарт, обеспечивающий базу для внедрения хорошей системы менеджмента пищевой безопасности.

Так же, как и все новые или обновленные стандарты по системам менеджмента, выпускаемые ISO, последняя версия ISO 22000:2018 построена согласно высокоуровневой структуре, описанной в Приложении SL к Директиве ИСО/МЭК. Это позволяет организации интегрировать систему менеджмента пищевой безопасности с другими стандартами ISO, например, с системой менеджмента качества согласно ISO 9001 и системой экологического менеджмента согласно ISO 14001. Организациям проще внедрять и поддерживать несколько стандартов благодаря возможностям их интеграции.

Применение высокоуровневой структуры привело к значительным изменениям в структуре стандарта. Кроме того, при подготовке новой версии стандарта были пересмотрены все требования стандарта. В результате, в новой версии появилось больше ясности благодаря более точным определениям таких понятий, как программы предварительных условий (ППУ/PRP) и операционные программы предварительных условий (ОППУ/OPRP), что упростит понимание и внедрение данных программ на предприятиях.

Новая версия стандарта в большей степени согласована с принципами HACCP (англ. Hazard Analysis and Critical Control Points (HACCP) - анализ рисков и критические контрольные точки). Это гарантирует соблюдение методологии Кодекса Алиментариус при внедрении системы, так как теперь требования стандарта изложены в полном соответствии с шагами, описанными в Кодексе. Для организации, внедряющей ISO 22000, это означает, что разработка НАССР теперь логично и в полном объеме встроена в стандарт.

Процесс внедрения также стал в некоторой степени проще благодаря тому, что в стандарте более четко определено, какая документированная информация необходима. В ходе аудитов системы менеджмента такая детализация упрощает процесс предоставления объективных свидетельств выполнения требований стандарта.

Стандарт также даёт разъяснение применения цикла PDCA (Планируй-Делай-Проверяй-Действуй), благодаря которому организации смогут обеспечить себя необходимыми ресурсами, управлять своими процессами и улучшать систему. В обновленной версии стандарта представлено два взаимосвязанных уровня цикла PDCA – для системы менеджмента пищевой безопасности в целом и для операционной деятельности по производству продукции/оказанию услуг, основанной на принципах НАССР.

Описывает новый подход к рискам. В первой версии стандарта рассматриваются только риски, которым подвергается конечный потребитель при потреблении продукта и которые оцениваются в рамках принципов НАССР. В новой версии стандарта риски, идентифицированные согласно принципам НАССР, остаются, но к ним добавляются риски для организации в целом.

Структура стандарта:

Стандарт состоит из 10 разделов.

1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Контекст организации
5. Лидерство
6. Планирование
7. Поддержка
8. Деятельность
9. Оценка показателей деятельности
10. Улучшение

Структура разделов документа позволяет применить более линейный подход к внедрению требований стандарта, шаг за шагом.

Преимущества внедрения ISO 22000:2018

• Участники цепочки поставок пищевой продукции смогут получить дополнительные преимущества от внедрения новой версии стандарта ISO 22000
• Более эффективный контроль над мероприятиями, связанными с обеспечением безопасности пищевой продукции.
• Гарантия соответствия требованиям клиентов и законодательным требованиям.
• Возможности для расширения рынка.
• Повышение доверия со стороны заказчиков, потребителей и заинтересованных сторон.
• Более эффективное управление рисками.
• Возможность интеграции с другими стандартами ISO.

Создание системы менеджмента пищевой безопасности (СМПБ) является стратегическим решением для организации, которое может помочь улучшить результаты ее общей деятельности в области безопасности пищевых продуктов. Потенциальными преимуществами для организации от внедрения СМПБ на основании настоящего стандарта являются:

a) способность стабильно предоставлять безопасную продукцию и обеспечивать соответствие продукции и услуг, которые удовлетворяют требованиям потребителя и действующим законодательным и другие нормативно-правовым требованиям;
б) снижение рисков, связанных с целями организации;
в) возможность продемонстрировать соответствие установленным требованиям к СМПБ.

Безопасность пищевой продукции связана с наличием угроз для безопасности пищевой продукции в ходе потребления пищевой продукции (включая конечного потребителя).

Поскольку появление пищевых опасностей может происходить на любой стадии в цепи создания пищевой продукции, контроль всей цепи создания пищевой продукции имеет важное значение. Таким образом, безопасность пищевой продукции обеспечивается посредством комбинированных усилий всех участников цепи создания пищевой продукции. В настоящем стандарте указаны требования к СМПБ, включающей следующие общепризнанные ключевые элементы:

• интерактивная коммуникация;
• менеджмент системы;
• программы предварительных условий;
• принципы HACCP

Кроме того, настоящий стандарт основан на принципах, которые являются общими для всех других стандартов системы менеджмента ISO.

Принципы менеджмента:

• ориентация на потребителя;
• лидерство;
• вовлечение людей;
• процессный подход;
• улучшение;
• принятие решений на основе свидетельств;
• менеджмент взаимоотношений.

Настоящий стандарт способствует утверждению процессного подхода при разработке и внедрении СМПБ в целях повышении ее результативности для повышения уровня производства безопасной продукции и услуг при условии удовлетворения соответствующих требований. Понимание и осуществление менеджмента взаимосвязанных процессов как системой помогает организации добиться результативности и эффективности при достижении ожидаемых результатов. Процессный подход включает в себя систематическое определение и менеджмент процессов и их взаимодействия таким образом, чтобы достигать намеченных результатов в соответствии с политикой пищевой безопасности и стратегией развития организации. Менеджмент процессов и системы как единого целого может достигаться при использовании цикла PDCA при условии уделения особого внимания рискориентированному мышлению, нацеленного на использование возможностей и предотвращение нежелательных результатов.

Признание роли и положения организации в цепи создания пищевой продукции существенно влияет на обеспечение результативной коммуникации на всех этапах цепи с целью поставки безопасной конечной пищевой продукции потребителю.

Как показано на рисунке 29, в процессном подходе используется двухуровневая концепция цикла PDCA. Первый охватывает общую структуру СМПБ (разделы 4-7, раздел 9 -10). Другой уровень (операционное планирование и контроль) охватывает производственные процессы в рамках СМПБ, как описано в разделе 8. Это означает, что связь между этими двумя уровнями имеет существенное значение.

Риск-ориентированное мышление необходимо для достижения результативности СМПБ. В стандарте риск-ориентированное мышление рассматривается на двух уровнях - организации в целом и производственным, что согласуется с процессным подходом.

Риск - это влияние неопределенности, и любая такая неопределенность может иметь положительные или отрицательные последствия. В контексте управления организационными рисками, положительное отклонение, вытекающее из риска, может создать возможность, но не все положительные воздействия от риска приводят к возможностям.

Чтобы соответствовать требованиям настоящего стандарта организация должна планировать и внедрять действия, направленные на устранение организационных рисков. (см. Раздел 6).

Устранение рисков создает основу для повышения результативности СМПБ, достижения улучшенных результатов и предотвращения неблагоприятных последствий.

Рисунок 29. Цикл «Планируй – Делай – Проверяй – Действуй» на двух уровнях

Анализ опасностей - Производственные процессы.

В настоящем стандарте концепция, основанная на оценке рискориентированного мышления, базируется на принципах HACCP на производственном (операционном) уровне.

Последующие шаги в реализации принципов HACCP можно рассматривать как необходимые меры по предотвращению или снижению уровня опасностей до приемлемого уровня, для того, чтобы сделать продукцию безопасной в момент потребления (см. Раздел 8).

Решениям, принятым для применения принципов НАССР, следует быть основанными на научных данных, свободными от предвзятости и документально оформленными.

Документация должна включать в себя любые ключевые предположения (допущения) в процессе принятия решений. В настоящем стандарте концепция, основанная на оценке риск-ориентированного мышления, базируется на принципах HACCP на производственном (операционном) уровне.

Область применения. Нормативные ссылки. Термины и определения

Настоящий стандарт устанавливает требования к системе менеджмента пищевой безопасности (СМПБ), которые позволят организации, которая прямо или косвенно участвует в цепи создания пищевой продукции, совершать следующие действия:

a) планировать, внедрять, применять, поддерживать в надлежащем состоянии и актуализировать свою СМПБ, предоставляя продукцию и услуги, которые являются безопасными, в соответствии с их предназначенным использованием;

б) демонстрировать соответствие требованиям к безопасности пищевой продукции, установленным законодательством и органами административного управления и надзора;

в) анализировать и оценивать взаимосогласованные требования потребителей, которые касаются безопасности пищевой продукции, и демонстрировать их соответствие;

г) осуществлять результативную коммуникацию по вопросам безопасности пищевой продукции между заинтересованными сторонами в рамках цепи создания пищевой продукции;

д) обеспечивать работу организации в соответствии со своей заявленной политикой пищевой безопасности;

е) демонстрировать данное соответствие другим заинтересованным сторонам;

ж) иметь возможность сертифицировать или зарегистрировать свою СМПБ во внешних организациях или провести самооценку, или самодекларировать соответствие настоящему документу.

Настоящий документ дает возможность любой небольшой и/или развивающейся организации (например, небольшое фермерское хозяйство, небольшая организация, предоставляющая услуги по упаковке и распределению, небольшая организация, занимающейся мелкорозничной торговлей или оказывающей услуги в пищевой сфере) внедрить внешне разработанные элементы в свою СМПБ.

При выполнении требований настоящего документа могут быть использованы внутренние и/или внешние ресурсы.

Нормативные ссылки.

Нормативные ссылки в настоящем документе не представлены.

Термины и определения.

Терминологические базы данных, поддерживаемые в надлежащем состоянии со стороны ISO и IEC, для использования в стандартизации можно найти, перейдя по следующим ссылкам:

• Онлайн платформа ISO: https://www.iso.orq/obp
• Электропедия IEC: http://www.electropedia.org/

Стандарт даёт определения таким терминам:

Аудит (audit) - систематический, независимый и документированный процесс получения свидетельств аудита и их объективного оценивания для определения степени соответствия критериям аудита.

Постоянное улучшение (continual improvement) - повторяющееся действие по улучшению показателей деятельности.

Коррекция (correction) - мероприятия по устранению обнаруженного несоответствия.

Корректирующее действие (corrective action) - мероприятие по устранению причины обнаруженного несоответствия и предупреждения его повторного возникновения

Критическая контрольная точка (critical control point) ККТ (CCP) - этап процесса, на котором применяются меры управления для предотвращения или снижения значительной пищевой опасности до приемлемого уровня и определены критические пределы, и на котором измерение и позволяет осуществить коррекцию.

Документированная информация (documented information) - информация, которая должна управляться и поддерживаться в надлежащем состоянии организацией, и носитель, который ее содержит.

Пищевая продукция (food) - вещество (ингредиент), обработанное, в виде полуфабриката или сырья, предназначенное для конечного потребления, может включать в себя напитки, жевательную резинку и любое вещество, которое может быть использовано в производстве, приготовлении или в ходе обработки «пищевой продукции», но не включает косметику или табак или вещества (ингредиенты), используемые только в качестве лекарственных средств.

Пищевая безопасность (food safety) - уверенность в том, что пищевая продукция не окажет негативного воздействия на здоровье, если она приготовлена и/или употреблена в соответствии с ее предназначенным использованием.

Операционная программа предварительных условий (operational prerequisite programme) ОППУ (OPRP) - меры по управлению или комбинация мер по управлению, применяемых для предотвращения или снижения значительной пищевой опасности до приемлемого уровня, и где критерии выполнения и измерение или наблюдение обеспечат результативное управление процессом и/или продукции.

Программа предварительных условий (prerequisite programme) ППУ (PRP) - основные условия и виды деятельности, которые необходимы в организации и по всей цепи создания пищевой продукции для поддержания в надлежащем состоянии пищевой безопасности.

Прослеживаемость (traceability) - возможность проследить за историей, применением, перемещением и месторасположением объекта на определенном(-ых) этапе(ах) производства, обработки и распределения.

Актуализация (update) - незамедлительно предпринимаемые и/или запланированные действия, обеспечивающие применение самой актуальной на текущий момент информации.

Валидация (validation) - получение свидетельств (по пищевой безопасности), подтверждающего, что меры управления или их комбинация способны результативно управлять значительными пищевыми опасностями.

Верификация (verification) - подтверждение соответствия установленным требованиям посредством предоставления объективных свидетельств.

Контекст организации. Лидерство. Планирование. Поддерживающие процессы

Контекст организации. Понимание организации и её контекст (4.1).

Организация должна определить внешние и внутренние факторы, относящиеся к ее намерениям и влияющие на ее способность достигать желаемого(ых) результата(ов) СМПБ.

Организация должна идентифицировать, анализировать и актуализировать информацию, касающуюся этих внешних и внутренних факторов

Понимание потребностей и ожиданий заинтересованных сторон (4.2).

С учетом влияния, которое заинтересованные стороны оказывают или могут оказать на способность организации постоянно поставлять продукцию или услуги, отвечающие требованиям потребителей и применимым к ним законодательным и нормативно правовым требованиям, организация должна определить:

• заинтересованные стороны, имеющие отношение к СМПБ;
• соответствующие требования заинтересованных сторон, относящиеся к СМПБ.

Организация должна идентифицировать, анализировать и проводить актуализацию информации, касающейся заинтересованных сторон и их соответствующих требований.

Определение области применения системы менеджмента пищевой безопасности (4.3).

Организация должна определить границы и применимость СМПБ, чтобы установить область её применения. В области применения должно быть указано следующее: продукция и услуги, процессы и производственные площадки, которые включены в СМПБ. Область применения должна включать следующее: мероприятия, процессы, продукцию или услуги, которые могут оказывать влияние на безопасность конечной пищевой продукции.

При определении области применения организация должна учитывать:

• внешние и внутренние факторы, указанные в п. 4.1;
• требования соответствующих заинтересованных сторон, указанные в п. 4.2.

Система менеджмента пищевой безопасности (4.4).

Организация должна разработать, внедрить, поддерживать в надлежащем состоянии и постоянно актуализировать СМПБ, включая в необходимые процессы и их взаимодействия, в соответствии с требованиями настоящего документа.

Лидерство.

Лидерство и приверженность (5.1).

Высшее руководство должно демонстрировать свое лидерство и приверженность в отношении СМПБ путем:

• обеспечения установления политики и целей СМПБ и их согласования со стратегическим направлением организации;
• обеспечения интеграции требований СМПБ в бизнес-процессы организации;
• обеспечения ресурсами, необходимыми для СМПБ;
• распространения в организации понимания важности результативного менеджмента пищевой безопасности и соответствия требованиям СМПБ, законодательным и нормативно-правовым требованиям и взаимосогласованным с требованиями потребителя, связанными с пищевой безопасностью пищевых продуктов;
• обеспечения того, что СМПБ оценивалась и поддерживалась в надлежащем состоянии для достижения запланированного результата (результатов) (см. 4.1);
• направления и оказания поддержки лицам, вносящим свой вклад в результативность СМПБ;
• поддержки непрерывного улучшения;
• поддержки других соответствующих руководителей в демонстрации ими лидерства в сфере их ответственности и полномочий.

Политика (5.2).

Определение политики пищевой безопасности

Высшее руководство должно определить, внедрить и поддерживать в надлежащем состоянии политику пищевой безопасности, которая:

• соответствует намерениям и контексту организации;
• создает основу для установления и анализа целей СМПБ;
• включает в себя обязательство соответствовать применимым требованиям пищевой безопасности, включая законодательно-нормативные, а также взаимосогласованным требованиям потребителей, касающихся пищевой безопасности;
• учитывает внутреннюю и внешнюю коммуникацию;
• включает в себя обязательство постоянно улучшать СМПБ;
• учитывает необходимость обеспечивать компетентность в части пищевой безопасности.

Доведение информации о политике пищевой безопасности

Политика пищевой безопасности должна:

• быть доступной и поддерживаться в надлежащем состоянии в виде документированной информации;
• доводиться до сведения, пониматься и применяться внутри организации на всех уровнях;
• быть доступной, подходящим способом, для соответствующих заинтересованных сторон.

Организационные роли, ответственность и полномочия (5.3).

Высшее руководство должно обеспечить, чтобы ответственность и полномочия для соответствующих ролей, были определены, доведены и поняты в организации.

Высшее руководство должно распределить ответственность и полномочия по:

• обеспечению соответствия СМПБ требованиям настоящего стандарта;
• предоставлению отчетности высшему руководству о результативности СМПБ;
• формированию группы по пищевой безопасности и руководителя этой группы;
• назначения лиц, наделенных определенной ответственностью и полномочиями для инициирования и документирования действия(й).

Руководитель группы по пищевой безопасности несет ответственность за:

• разработку, внедрение, поддержание в надлежащем состоянии и актуализацию СМПБ;
• управление и организацию работы группы по пищевой безопасности;
• обеспечение соответствующей подготовки и обучение группы по пищевой безопасности (см. п. 7.2);
• сообщать высшему руководству организации о результативности и пригодности СМПБ.

Весь персонал должен нести ответственность за уведомление определенного лица (лиц) о проблемах, имеющих отношение к СМПБ.

Планирование.

Действия по реагированию на риски и возможности (6.1).

При планировании СМПБ, организация должна рассмотреть вопросы, указанные в п.4.1 и требования, указанные в п.4.2 и п.4.3 и определить риски и возможности, подлежащие рассмотрению, чтобы:

обеспечения уверенности в том, что СМПБ может достичь своего намеченного результата (результатов);

• усилить желательный эффект;
• предотвратить или уменьшить нежелательный эффект;
• достигать постоянного улучшения.

Организация должна планировать:

• действия по реагированию на эти риски и возможности;
• то, каким образом:
  1. интегрировать и внедрять эти действия в процессы СМПБ;
  2. оценивать результативность этих действий.

Действия, выполняемые в отношении рисков и возможностей, должны быть пропорциональны:

• влиянию на возможность выполнения требований по пищевой безопасности;
• соответствию продукции и услуг требованиям потребителя;
• требованиям заинтересованных сторон в цепи создания пищевой продукции.

Цели СМБП и планирование их достижения (6.2).

Организация должна установить цели СМПБ для соответствующих функций и уровней.

Цели СМПБ должны:

• быть согласованными с политикой пищевой безопасности;
• быть измеримыми (если это практически возможно);
• учитывать действующие требования пищевой безопасности, включая законодательно-нормативные требования и требования потребителя;
• подлежать мониторингу и верификации;
• доводиться;
• поддерживаться в надлежащем состоянии и актуализироваться по мере необходимости.

При планировании действий по достижению целей СМПБ, организация должна определить:

• что необходимо сделать;
• какие ресурсы потребуются;
• кто будет ответственным;
• период завершения;
• как будут оцениваться результаты.

Планирование изменений (6.3).

При принятии организацией решения о необходимости изменений в СМПБ, включая кадровые изменения, эти изменения должны осуществляться и доводиться до сведения на плановой основе.

Организация должна учитывать:

• цель вносимых изменений и возможные последствия;
• сохранение целостности СМПБ;
• наличие ресурсов для эффективного осуществления изменений;
• распределение или перераспределение ответственности и полномочий.

Поддерживающие процессы.

Ресурсы (7.1).

Организация должна определить и обеспечить наличие ресурсов, необходимых для разработки, внедрения, функционирования, актуализации и постоянного улучшения СМПБ.

Организация должна учитывать:

• возможности и ограничения, связанные с имеющимися внутренними ресурсами;
• потребность во внешних ресурсах.

Человеческие ресурсы

Организация должна обеспечить, чтобы лица, необходимые для функционирования и поддержания в надлежащем состоянии результативной СМБП, были компетентными (см. 7.2).

Если для разработки, внедрения, применения или оценки СМПБ привлекаются внешние эксперты, то организация должна иметь в наличии соглашения или контракты, определяющие компетентность, ответственность и полномочия внешних экспертов, которые должны сохраняться в виде документированной информации.

Инфраструктура.

Организация должна предоставить ресурсы для определения, создания и поддержания инфраструктуры, необходимой для обеспечения соответствия требованиям СМПБ.

Производственная среда.

Организация должна определить, обеспечить и поддерживать в надлежащем состоянии ресурсы для создания, управления и поддержания среды, необходимой для обеспечения соответствия требованиям СМПБ.

Внешне разработанные элементы системы менеджмента пищевой безопасности.

Когда организация определяет, поддерживает в надлежащем состоянии, актуализирует и постоянно улучшает свою СМПБ с помощью внешне разработанных элементов СМПБ, включая Программы предварительных условий (ППУ/PRP), анализ опасностей и план управления опасностями (см. 8.5.4), то организация должна обеспечивать, чтобы предоставленные элементы:

• были разработаны в соответствии с требованиями настоящего стандарта;
• были применимы к специфике предприятия, процессам и продукции организации;
• были специально адаптированы группой по пищевой безопасности к процессам и продуктам организации;
• внедрялись, поддерживались в надлежащем состоянии и актуализировались в соответствии с требованиями настоящего стандарта;
• сохранялись в качестве документированной информации.

Управление внешне поставляемыми процессами, продукцией или услугами.

Организация должна:

• определять и применять критерии оценки, выбора, мониторинга результатов деятельности и повторной оценки внешних поставщиков процессов, продуктов и/ или услуг;
• обеспечить адекватное информирование внешнего поставщика(ов) о своих требованиях;
• обеспечить, чтобы внешне поставляемые процессы, продукты или услуги не оказывали негативного влияния на способность организации последовательно выполнять требования СМПБ;
• сохранять документированную информацию об этих мероприятиях и любых необходимых действиях в результате оценки и переоценки.

Компетентность (7.2).

Организация должна:

• определять необходимую компетентность лица (лиц), включая внешних поставщиков, выполняющих работу под управлением организации, которая влияет на пищевую безопасность и на результативность СМПБ;
• обеспечить, что лица, включая группу по пищевой безопасности, и лица, ответственные за выполнение плана управления опасностями, обладают необходимой компетентностью, включая соответствующее образование, подготовку и/или опыт работы;
• обеспечить, что группа по пищевой безопасности имеет многодисциплинарные знания и опыт работы в сфере разработки и внедрения СМПБ (включая, но не ограничиваясь этим, продукцию, процессы, оборудование и пищевые опасности организации в рамках области СМПБ);
• если возможно, выполнять действия, направленные на получение требуемой компетентности и оценивать результативность предпринятых мер;
• сохранять соответствующую документированную информацию, подтверждающую компетентность.

Осведомленность (7.3).

Организация должна обеспечить, что соответствующие лица, выполняющие работу под управлением организации, имеют представление о нижеследующем:

• о политике пищевой безопасности;
• о соответствующих целях СМПБ;
• о своем вкладе в результативность СМПБ, включая выгоду от улучшения показателей деятельности по пищевой безопасности;
• о последствиях несоответствий требованиям СМПБ.

Коммуникация (7.4).

Организация должна определить порядок внутренней и внешней коммуникации, относящейся к СМПБ, включая следующее:

• какая информация будет передаваться;
• когда будет передаваться информация;
• кому будет передаваться информация;
• каким образом она будет передаваться;
• кто будет передавать информацию.

Организация должна обеспечить, чтобы требование о результативной коммуникации, было понятно всем лицам, деятельность которых оказывает влияние на пищевую безопасность.

Внешняя коммуникация.

Организация должна обеспечить, чтобы внешняя коммуникация включала всю необходимую информацию и охватывала заинтересованные лица, участвующие в цепи создания пищевой продукции.

Организация должна разработать, внедрить и поддерживать в надлежащем состоянии результативную коммуникацию с:

• внешними поставщиками и подрядчиками;
• клиентами и/или потребителями в отношении:
  1. информации о продукции, связанной с пищевой безопасностью, чтобы обеспечить возможность обращения, выкладки, хранения, подготовки, распределения и использования продукции в пищевой цепи или потребителем;
  2. информации о выявленных пищевых опасностях, которые должны управляться другими организациями в цепи создания пищевой продукции и/или потребителями;
  3. информации о договорных соглашениях, запросах и заказах, включая их изменения;
  4. обратной связи с клиентами и / или конечными потребителями, включая жалобы;
• законодательными и надзорными органами;
• другими организациями, которые оказывают влияние или на которых влияют результаты или актуализация СМПБ.

Назначенные лица должны иметь определенную ответственность и полномочия в отношении внешней коммуникации, касающейся пищевой безопасности. При необходимости, информация, полученная путем внешнего коммуникации должна использоваться как входные данные для анализа со стороны руководства (см. 9.3) и для актуализации СМПБ (см. 4.4 и 10.3).

Внутренняя коммуникация.

Организация должна разработать, внедрить и поддерживать в надлежащем состоянии результативную систему коммуникации по вопросам, касающимся обеспечения пищевой безопасности.

Для поддержания результативности СМПБ, организация должна обеспечить своевременное информирование группы по пищевой безопасности об изменениях, касающихся, как минимум:

• продукции и новой продукции;
• сырьевых материалов, ингредиентов и услуг;
• производственных систем и оборудования;
• производственных помещений, месторасположения оборудования, окружающей среды;
• программ уборки и санитарно-гигиенических мероприятий;
• упаковки, хранения и системы распределения;
• компетентности и/или распределения ответственности и полномочий;
• законодательных и нормативных требований;
• знаний по пищевой безопасности и мерам управления;
• требований потребителей, отраслевых и других применимых требований;
• соответствующих запросов и сообщений от внешних заинтересованных сторон;
• жалоб и предупреждений, указывающих на пищевые опасности, связанные с конечной продукцией;
• других условий, оказывающих воздействие на безопасность пищевой продукции.

Группа по пищевой безопасности должна обеспечить, чтобы информация принималась во внимание при актуализации СМПБ (см. 4.4 и 10.3).

Высшее руководство должна обеспечить, чтобы эта информация использовалась в качестве входных данных для анализа со стороны руководства (см. 9.3).

Документированная информация (7.5).

СМПБ организации должна включать в себя:

• документированную информацию, которая требуется настоящим стандартом;
• документированную информацию, определенную организацией, как необходимую для обеспечения результативности СМПБ;
• документированную информацию и требования пищевой безопасности, установленные законодательством, органами государственного управления и потребителями.

Создание и актуализация.

При создании и актуализации документированной информации, организация должна обеспечить:

• идентификацию и описание (например, название, дата, автор, ссылочный номер);
• формат (например, язык, версия программного обеспечения, графические изображения) и носитель (например, бумажный, электронный);
• анализ и утверждение на соответствие и пригодность.

Управление документированной информацией.

Документированная информация, требуемая для СМПБ, должна управляться в целях обеспечения:

• доступности и пригодности к применению, где и когда это необходимо;
• адекватной защиты (например, от потери конфиденциальности, от ненадлежащего применения или от потери целостности).

Для управления документированной информацией, организация должна выполнять следующие действия, насколько это применимо:

• распределение, обеспечение доступности, поиск и использование;
• хранение и защита, включая сохранение читабельности;
• управление изменениями (например, управление версиями);
• порядок хранения и уничтожения.

Документированная информация внешнего происхождения, определенная организацией, как необходимая для планирования и функционирования СМПБ, должна соответствующим образом идентифицироваться и управляться.

Документированная информация, которая сохраняется в качестве свидетельства соответствия, должна быть защищена от непредумышленного изменения.

Производственная деятельность

Планирование и управление деятельностью (8.1).

Организация должна планировать, внедрять, управлять, поддерживать в надлежащем состоянии и актуализировать процессы, соответствующие требованиям по безопасности пищевой продукции и осуществлять действия, определенные в п. 6.1, посредством:

• определения критериев для процессов;
• осуществления контроля над процессами в соответствии с установленными критериями;
• определения и ведения документированной информации в объеме, необходимом для обеспечения уверенности в том, что процессы выполнялись, так как это было запланировано.

Организация должна контролировать запланированные изменения и анализировать последствия непредусмотренных изменений, принимая во внимание, при необходимости, меры по смягчению негативных воздействий.

Организация должна обеспечить контроль над процессами, переданными внешним организациям (см. п. 7.1.6).

Программы предварительных условий (ППУ/PRP) (8.2).

Организация должна разрабатывать, внедрять, поддерживать в надлежащем состоянии и актуализировать Программы предварительных условий (ППУ), нацеленные на предотвращение и/или снижение количества загрязняющих веществ (в том числе пищевых опасностей) в продукции, в процессах производства и в производственной среде.

ППУ должны:

• подходить для организации и ее контекста в отношении пищевой безопасности;
• соответствовать масштабу и типу производственной деятельности, а также характеру производимой и/или перерабатываемой продукции;
• осуществляться в рамках всей системы производства или как программы общего характера или как программы, распространяющиеся на конкретную продукцию или процесс;
• утверждаться группой пищевой безопасности.

При выборе и/или разработке ППУ организация должна обеспечить применение соответствующих требований законодательства и надзорных органов, а также требований, взаимно согласованных с потребителем.

Организация должна учитывать:

• действующие разделы серии ISO/TS 22002;
• действующие стандарты, действующие нормы и правила и методические рекомендации.

При разработке ППУ организация должна учитывать:

• строительство и расположение производственных зданий и связанных с ними вспомогательных сооружений;
• планировку помещений, включая зонирование, рабочее пространство и бытовые помещения;
• подведение воздушных коммуникаций, линий водоснабжения, электропитания и других коммуникаций;
• службы по борьбе с вредителями, утилизации отходов и сточных вод и прочие вспомогательные службы;
• пригодность оборудования и его доступность для уборки и технического обслуживания;
• процессы утверждения поставщика (включая поставки сырья, ингредиентов, химикатов и упаковочных материалов);
• входной контроль поступающих материалов, хранение, отпуск, транспортировку и обработку продукции;
• мероприятия по предотвращению взаимного (перекрестного) загрязнения;
• чистку и санитарно-гигиенические мероприятия;
• гигиену персонала;
• информацию о продукте/осведомленность потребителей;
• прочие уместные аспекты.

Документированная информация должна содержать данные по выбору, разработке, надлежащему мониторингу и верификации ППУ.

Система прослеживаемости (8.3).

Система прослеживаемости должны быть способной однозначно идентифицировать сырье и материалы поступающие от поставщиков и первоначальный маршрут распределения конечной продукции. При разработке и внедрении системы прослеживаемости, как минимум необходимо учесть следующее:

• взаимосвязь партии получаемых материалов, ингредиентов и промежуточной продукции (полуфабрикатов) с конечной продукцией;
• переработку материалов / продукции;
• распределение конечной продукции.

Организация должна обеспечить, чтобы законодательные, нормативные требования и требования потребителей были идентифицированы.

Документированная информация, являющаяся объективным свидетельством функционирования системы прослеживаемости, должна сохраняться в течение определенного периода времени, как минимум в течение всего срока годности продукции. Организация должна проводить верификацию и тестирование результативности системы прослеживаемости.

Готовность к чрезвычайным ситуациям и реагирование на них (8.4).

Высшее руководство должно внедрить процедуры реагирования на потенциальные чрезвычайные ситуации или инциденты, несущие потенциальную угрозу для пищевой безопасности, и которые имеют отношение к роли организации в цепи создания пищевой продукции.

Должна разрабатываться и поддерживаться в надлежащем состоянии документированная информация для управления такими чрезвычайными обстоятельствами и инцидентами.

Действия в условиях чрезвычайных обстоятельств и инцидентов.

Организация должна:

• реагировать на возникающие чрезвычайные обстоятельства и аварийные ситуации, путем:
  1. обеспечения соблюдения соответствующих законодательных и нормативных требований;
  2. осуществления внутренней коммуникации;
  3. осуществления внешней коммуникации (например, с поставщиками, потребителями, надзорными органами, средствами массовой информации);
• принимать меры по снижению последствий чрезвычайных обстоятельств с учетом их масштаба и потенциального воздействия чрезвычайных обстоятельств и инцидентов на пищевую безопасность;
• периодически тестировать процедуры на практике;
• анализировать и, при необходимости, актуализировать документированную информацию после возникновения инцидентов, аварийных ситуаций или проведения практического тестирования.

Управление опасностями (8.5)

Управление опасностями связано с разработкой мероприятий основанных на принципах НАССР.

Подробно все этапы внедрения будут рассмотрены в следующей теме.

В данном разделе кратко рассмотрим основные мероприятия связанные с управлением опасностями.

Для проведения анализа опасностей группа по пищевой безопасности должна собирать, поддерживать в надлежащем состоянии и актуализировать предварительную документированную информацию, включающую в себя как минимум:

• актуальные требования потребителя, законодательные и нормативные требования;
• информацию о продукции, процессах, оборудовании организации;
• информацию о пищевых опасностях, относящихся к СМПБ.

Организация должна обеспечить, чтобы для каждого вида сырья, ингредиентов и материалов, контактирующих с пищевой продукцией, были идентифицированы все применимые законодательные и нормативные требования по пищевой безопасности.

Организация должна обеспечить, чтобы для конечной продукции были идентифицированы все законодательные и нормативные требования.

Для каждого вида продукции следует идентифицировать группу потребителей/пользователей.

Необходимо идентифицировать группу потребителей/пользователей, являющихся особенно уязвимыми по отношению к определенным пищевым опасностям.

Группа по пищевой безопасности должна создать, поддерживать в надлежащем состоянии и актуализировать поточные диаграммы в виде документированной информации для продукции или категорий продукции и процессов, определенных в СМПБ. Поточные диаграммы должны содержать графическое изображение процесса. Поточные диаграммы должны применяться при проведении анализа опасностей в качестве основы для оценки возможного возникновения, увеличения/снижения степени или появления пищевых опасностей.

Анализ опасностей (8.5.2)

На основании предварительной информации группа по пищевой безопасности должна проводить анализ опасностей для определения опасностей, требующих управления. Степень управления должна обеспечивать пищевую безопасность, и при необходимости может использоваться комбинация мер управления.

Организация должна выявить и задокументировать все пищевые опасности, которые возможны для конкретного типа продукции, процесса и среды процесса.

Идентификацию необходимо проводить, основываясь на:

• предварительной полученной информации и собранных данных согласно п. 8.5.1;
• опыте;
• внутренней и внешней информации, включая, по мере возможности, эпидемиологические, научные и другие исторические данные;
• информацию, которая получена на этапах цепи создания пищевой продукции, имеющую отношение к пищевым опасностям, в том числе для безопасности конечной продукции, промежуточной продукции и пищевой продукции во время употребления.
• законодательные, нормативные требования и требования потребителей.

Для каждой идентифицированной пищевой опасности организация должна определить приемлемый уровень опасности для конечной продукции, если это возможно.

Оценка опасностей.

Организация должна провести оценку каждой выявленной пищевой опасности, чтобы определять насколько важно устранение или снижение данной опасности до приемлемого уровня.

Каждая пищевая опасность должна быть оценена организацией в отношении:

• вероятности ее возникновения в конечном продукте до применения мер управления;
• тяжести неблагоприятного воздействия этой опасности на здоровье, при условии предназначенного использования (см. п. 8.5.1.4).

Выбор и категоризация мер управления.

Основываясь на результатах оценки опасностей, организация должна выбрать соответствующие меры управления или их комбинацию, которые способны предотвратить или снизить уровень выявленных значительных пищевых опасностей до установленных приемлемых уровней.

Выбранные меры управления, должны категорироваться организацией, как OППУ (см. п. 3.30) или ККТ (см. п. 3.11). Категоризация мер управления должна выполняться с использованием системного подхода.

Валидация мер управления и комбинация мер управления.

Группа по пищевой безопасности должна проводить валидацию для подтверждения способности выбранных мер управления обеспечить надлежащее управление значительными пищевыми опасностями. Данная валидацию должна выполняться до начала осуществления мер управления и их комбинаций, включенных в план управления опасностями (см. 8.5.4) и после любых изменений в них (см. п.п. 7.4.2, 7.4.3, 10.2 и 10.3).

Если в результате валидации будет выяснено, что меры управления не обеспечивают надлежащее управление, группа по пищевой безопасности должна модифицировать и повторно оценить меры управления и/или их комбинацию.

Группа по пищевой безопасности должна поддерживать в надлежащем состоянии в виде документированной информации методологию валидации и свидетельства подтверждения способности мер управления достигать намеченных результатов.

План управления опасностями (план HACCP/PRP) (8.5.4)

Организация должна разработать, внедрить и поддерживать в надлежащем состоянии план управления опасностями. План управления опасностями должен поддерживаться в надлежащем состоянии в виде документированной информации, включая по каждой мере управления и по каждой идентифицированной ККТ или OППУ следующую информацию:

• пищевые опасности, подлежащие управлению в ККТ или с помощью OППУ;
• критические пределы в ККТ или критерии выполнения для OППУ;
• процедуры мониторинга;
• коррекции, осуществляемые при нарушении критических пределов или критериев выполнения;
• ответственность и полномочия;
• ведение записей по мониторингу.

Определение критических пределов и критериев выполнения.

Должны быть определены критические пределы для ККТ и критерии выполнения для OППУ. Обоснование для определения критических пределов и критериев выполнения должно поддерживаться в надлежащем состоянии в виде документированной информации.

Системы мониторинга в ККТ и для OППУ.

По каждой ККТ в каждой мере управления или комбинации мер управления должна быть определена система мониторинга для выявления нарушения критических пределов. Система должна охватывать все запланированные измерения, относящиеся к критическим пределам.

Действия в случае нарушения критических пределов или критериев выполнения.

Организация должна определить какие коррекции (см. п. 8.9.2) и корректирующие действия (см. п.8.9.3) должны предприниматься при нарушении критических пределов или критериев выполнения, для обеспечения того, что:

• потенциально опасная продукция не выпускается (см. п. 8.9.4);
• определены причины несоответствия;
• параметр(-ы), контролируемые в ККТ или OППУ, снова находятся в рамках критических пределов или критериев выполнения;
• предотвращено повторение нарушения.

Внедрение плана управления опасностями

Организация должна внедрить и поддерживать в надлежащем состоянии план управления опасностями, а свидетельства внедрения должны сохраняться, как документированная информация.

Актуализация информации, относящейся к ППУ и плану управления опасностями (8.6).

После разработки плана управления опасностями организация должна актуализировать при необходимости следующую информацию:

• характеристики сырьевых материалов, ингредиентов и материалов, контактирующих с пищевой продукцией;
• характеристики конечной продукции;
• предназначенное использование;
• поточные диаграммы и описания процессов и среды процессов.

Управление мониторингом и измерениями (8.7).

Организация должна предоставить свидетельства того, что установленные методы мониторинга и измерений, и используемое оборудование являются адекватными для деятельности по мониторингу и измерениям, относящимся к ППУ и плану управлениями опасностями.

Оборудование, используемое для мониторинга и измерений, должно:

• калиброваться или верифицироваться через определенные промежутки времени перед их использованием;
• быть настроено или перенастроено при необходимости;
• быть идентифицированным для определения статуса калибровки;
• быть защищено от регулировок, которые делали бы результаты измерений недействительными;
• быть защищено от поломок и повреждений.

Оценка и предпринимаемые по ее результатам действия должны поддерживаться в надлежащем состоянии в виде документированной информации.

Программное обеспечение, используемое для мониторинга и измерений, выполняемых в рамках СМПБ, должно валидироваться организацией, поставщиком программного обеспечения или третьей стороной, перед его использованием. Документированная информация по валидации должна поддерживаться организацией в надлежащем состоянии, а программное обеспечение должно своевременно обновляться.

Верификация, связанная с ППУ и планом управления опасностями (8.8).

Организация должна разработать, внедрить и поддерживать в надлежащем состоянии деятельность по верификации. При планировании верификации должны быть определены методы, цель, периодичность и ответственность за деятельность по верификации.

Деятельность по верификации должна подтверждать, что:

• ППУ реализованы и результативны;
• план управления опасностями реализован и результативен;
• уровни опасностей находятся в рамках приемлемых уровней;
• входные данные для анализа опасностей актуализируются;
• другие действия, определенные организацией, реализованы и результативны.

Организация должна обеспечить, чтобы деятельность по верификации не выполнялась лицом, ответственным за мониторинг этой деятельности.

Результаты верификации должны сохраняться в виде документированной информации и должны быть сообщены (любым заинтересованным лицам).

Анализ результатов деятельности по верификации.

Группа по пищевой безопасности должна проводить анализ результатов верификации, которые должны использоваться в качестве входных данных для оценки показателей деятельности СМПБ (см. п. 9.1.2).

Контроль несоответствий продукции и процессов (8.9).

Организация должна обеспечить, чтобы данные, полученные в результате мониторинга OППУ и ККТ, оценивались назначенными лицами, обладающими компетентностью и имеющими полномочия инициировать коррекции и корректирующие действия.

Коррекции.

Организация должна обеспечить, что в случае нарушения критических пределов в ККТ и/или критериев выполнения OППУ, сомнительная продукция будет идентифицирована, а ее использование и выпуск будут под контролем.

При нарушении критических пределов в ККТ, сомнительную продукцию необходимо идентифицировать, и обращаться с ней, как с потенциально небезопасной продукцией (см. 8.9.4).

Корректирующие действия.

Необходимость проведения корректирующих мероприятий должна быть оценена в случае нарушения критических пределов ККТ и/или критериев выполнения OППУ.

Организации должна создавать и поддерживать в надлежащем состоянии документированную информацию, в которой описываются соответствующие действия по выявлению и устранению причины возникновения несоответствий, с целью предотвращения повторного возникновения несоответствия и возвращению процесса под управление после выявления несоответствия.

Обращение с потенциально небезопасной продукцией.

Организация должна предпринимать действия в целях предотвращения попадания потенциально небезопасной продукции в цепь создания пищевой продукции, пока не будет продемонстрировано, что:

• пищевая опасность снижена до определенного приемлемого уровня;
• пищевая опасность будет снижена до определенного приемлемого уровня до попадания в цепь создания пищевой продукции; либо
• продукция по-прежнему соответствует определенным приемлемым уровням пищевых опасностей, несмотря на, вызывающее обеспокоенность, несоответствие.

Оценивание перед выпуском продукции.

Каждая часть (партия) продукции, затронутая несоответствием, должна быть оценена.

Продукция, подвергшаяся влиянию нарушения критических пределов ККТ, не должна отпускаться, а находиться под управлением в соответствии с п. 8.9.4.3.

Обращение с несоответствующей продукцией.

Продукция, которая является не приемлемой для выпуска, должна быть:

• повторно обработана или в дополнительно обработана внутри или вне организации для обеспечения снижения пищевой опасности до приемлемого уровня; или
• перенаправлена для иного применения в цепи создания производства пищевой продукции, неподверженного пищевым опасностям; или
• уничтожена и/или удалена в виде отходов.

Изъятие/отзыв.

Организация должна обеспечивать своевременное отзыв/изъятие части (партий) конечной продукции, идентифицированной, как потенциально опасной, путем назначения компетентного лиц(а), имеющих полномочия инициировать и осуществлять отзыв/изъятие.

Отозванная/изъятая продукция и конечная продукция, хранящаяся на складе, должна находиться под охраной и контролем организации до её обращения в соответствии с п. 8.9.4.3.

Оценка результативности СМБПП

Мониторинг, измерение, анализ и оценка (9.1).

Организация должна определить:

• что должно подвергаться мониторингу и измерениям;
• методы мониторинга, измерения, анализа и оценки, насколько это применимо, для получения достоверных результатов;
• когда должны проводиться мониторинг и измерения;
• когда должны проводиться анализ и оценка результатов мониторинга и измерений;
• кто должен проводить анализ и оценку результатов мониторинга и измерения.

Организация должна сохранять соответствующую документированную информацию в качестве свидетельства полученных результатов.

Организация должна проводить оценку показателей деятельности и результативности СМПБ.

Анализ и оценка.

Организация должна анализировать и оценивать соответствующие данные и информацию, которые были получены в результате проведения мониторинга и измерения, включая результаты деятельности по верификации в отношении ППУ и плана управления опасностями (см. 8.8 и 8.5.4), внутренние аудиты (см. 9.2) и внешние аудиты.

Анализ проводится:

• для подтверждения того, что в целом, функционирование системы соответствует запланированным мероприятиям и требованиям СМПБ, установленными организацией;
• для определения потребности в актуализации и улучшении СМПБ;
• для выявления тенденций, которые свидетельствуют о высоком уровне потенциально небезопасной продукции или о сбоях в процессах;
• для получения информации для планирования программы внутреннего аудита, связанной со статусом и важностью областей, подлежащих аудиту;
• для предоставления свидетельств того, что коррекции и корректирующие мероприятия были результативными.

Результаты анализа и последующие действия должны сохраняться в виде документированной информации. Результаты должны сообщаться высшему руководству и использоваться в качестве входных данных для проведения анализа со стороны руководства (см. п. 9.3), и для актуализации СМПБ (см. п. 10.3).

Внутренний аудит (9.2).

Организация должна проводить внутренние аудиты в установленные запланированные промежутки времени в целях получения информации о том, что СМПБ:

• соответствует:
  1. собственным требованиям организации к своей СМПБ;
  2. требованиям настоящего стандарта;
• результативно внедрена и поддерживается в надлежащем состоянии (9.2.1).

Организация должна:

• планировать, разрабатывать, внедрять и поддерживать в надлежащем состоянии программу(ы) аудита(ов), включая частоту, методы, ответственность, требования к планированию и отчетности, которые должны учитывать важность процессов, изменения в СМПБ, и результаты мониторинга, измерения и предыдущих аудитов;
• определять критерии и область каждого аудита;
• подбирать компетентных аудиторов, обеспечивая объективность и беспристрастность процесса аудита;
• обеспечить, что результаты аудита были предоставлены группе по пищевой безопасности и соответствующим руководителям;
• сохранять документированную информацию, как свидетельства реализации программы аудита и результатов аудита;
• предпринимать необходимые коррекции и необходимые корректирующие действия в установленные сроки;
• определить, соответствует ли СМПБ политике пищевой безопасности (см. п. 5.2) и целям СМПБ (см. п. 6.2) (9.2.2).

Последующая деятельность организации должна включать верификацию предпринятых действий и представление результатов верификации.

Анализ со стороны руководства (9.3).

Высшее руководство должно проводить анализ СМПБ организации в запланированные периоды времени для обеспечения ее постоянной пригодности, адекватности и результативности.

Входные данные для анализа со стороны руководства.

Анализ со стороны руководства должен учитывать:

• статус действий по результатам предыдущих анализов со стороны руководства;
• изменения внутренних и внешних факторах, относящихся к СМПБ, включая изменения в самой организации и её контекста (см. п. 4.1);
• данные о показателях и результативности СМПБ, включая тенденции относительно:
  1. результата(ов) деятельности по актуализации системы (см. п.4.4 и п.10.3);
  2. результатов мониторинга и измерений;
  3. анализа результатов деятельности по верификации ППУ и плана управления опасностями (см. п. 8.8.2);
  4. несоответствий и корректирующих действий;
  5. результатов аудитов (внутренних и внешних);
  6. инспекций (например, со стороны надзорных органов, заказчика);
  7. показателей деятельности внешних поставщиков;
  8. анализа рисков и возможностей, а также результативности действий по реагированию на них (см. п. 6.1);
  9. степень достижения достигнутых целей по СМПБ;
• достаточность ресурсов;
• любые произошедшие чрезвычайные ситуации, инциденты (см. п. 8.4.2) или отзывы/изъятия (см. п. 8.9.5);
• соответствующую информацию, полученную через внешнюю (см. п. 7.4.2) и внутреннюю (см. п. 7.4.3) коммуникацию, включая запросы и жалобы от заинтересованных сторон;
• возможности для постоянного улучшения.

Данные должны быть представлены в такой форме, которая позволит высшему руководству сопоставить эту информацию с установленными целями СМБП.

Выходные данные анализа со стороны руководства.

Выходные данные анализа со стороны руководства должны включать:

• решения и действия, связанные с возможностями постоянного улучшения;
• любую необходимость обновлений и изменений СМПБ, включая потребности в ресурсах и пересмотре политики пищевой и целей СМПБ;

Организация должна сохранять соответствующую документированную информацию, как свидетельство результатов анализа со стороны руководства.

Улучшение

Несоответствие и корректирующее действие (10.1).

В случае возникновения несоответствия, организация должна:

• реагировать на данное несоответствие, насколько это применимо:
  1. предпринимать действия по управлению несоответствием и по его коррекции;
  2. предпринимать действия в отношении последствий данного несоответствия;
• оценить необходимость действий по устранению причин(ы) несоответствия, чтобы оно не повторилось или возникло в другом месте, посредством:
  1. анализа несоответствий;
  2. выяснения определения причин несоответствия;
  3. выяснения, существуют ли подобные несоответствия (еще гделибо) или могут ли они произойти (еще где-либо);
• выполнять любые необходимые действия;
• анализировать результативность каждого предпринятого корректирующего действия;
• при необходимости, внести изменения в СМПБ.

Корректирующие действия должны соответствовать степени влияния выявленных несоответствий.

Организации должна сохранять документированную информацию в качестве свидетельства о:

• характере несоответствия и любых последующих предпринятых действий;
• результатах каждого корректирующего действия.

Постоянное улучшение (10.2).

Организация должна постоянно улучшать пригодность, адекватность и результативность СМПБ.

Высшее руководство должно обеспечить, чтобы организация постоянно улучшала результативность СМПБ посредством использования коммуникации (см. п. 7.4), проведения анализа со стороны руководства (см. п. 9.3), внутреннего аудита (см. п. 9.2), анализа результатов деятельности по верификации (см. п. 8.8.2), валидации мер управления и комбинации мер управления (см. п. 8.5.3), корректирующих действий (см. п. 8.9.3) и актуализации СМПБ (см. п. 10.3).

Актуализация системы менеджмента пищевой безопасности (10.3).

Высшее руководство должно обеспечить, чтобы СМПБ постоянно актуализировалась. Для достижения этого, группа по пищевой безопасности должна проводить оценку СМПБ через запланированные промежутки времени. Группа должна рассмотреть вопрос о необходимости проведения пересмотра анализа опасностей (см. п. 8.5.2), установленного плана управления опасностями (см. п. 8.5.4) и установленных ППУ (см. п. 8.2). Деятельность по актуализации должна основываться на:

• входных данных, полученных через каналы коммуникации, как внешней, так и внутренней (см. п.7.4);
• входных данных, получаемых на основе другой информации, касающейся пригодности, адекватности и результативности СМПБ;
• выходные данные анализа результатам деятельности по верификации (см. п. 9.1.2);
• выходные данные анализа со стороны руководства (см. п. 9.3).

Деятельность по актуализации системы должна сохраняться в виде документированной информации и сообщаться в качестве входных данных для анализа со стороны руководства (см. п. 9.3).