Projekt systemu
Najpierw cele i zakres, potem przepływ danych, identyfikatory, zapisy i odpowiedzialność
Hasło wiedzy
ISO 22005:2007 • traceability • HoReCa
ISO 22005:2007 — system identyfikowalności żywności
ISO 22005:2007 opisuje ogólne zasady i podstawowe wymagania projektowania oraz wdrażania systemu identyfikowalności w łańcuchu pasz i żywności. Norma może być stosowana na każdym etapie łańcucha. W gastronomii pomaga uporządkować cele, zakres, dane i procedury tak, aby możliwe było wiarygodne odtworzenie drogi produktu — bez zastępowania obowiązków wynikających z prawa żywnościowego.
Produkty polecane
Status normy
ISO 22005:2007 — co jest aktualne?
Aktualne wydanie: ISO 22005:2007
Wydanie 1 z 2007 r. zostało ponownie przejrzane i potwierdzone przez ISO w 2022 r., więc pozostaje aktualne.
Test działania
System ma odtwarzać drogę produktu w praktyce, a nie tylko posiadać formularze
Oficjalny katalog ISO wskazuje ISO 22005:2007, Traceability in the feed and food chain — General principles and basic requirements for system design and implementation jako opublikowaną Normę Międzynarodową. ISO podaje, że dokument został ostatnio przejrzany i potwierdzony w 2022 r., dlatego ta wersja pozostaje aktualna. Na potrzeby nowego wdrożenia nie należy więc samodzielnie dopisywać nowszego roku wydania tylko dlatego, że norma ma kilkanaście lat.
Zakres opublikowany przez ISO jest celowo szeroki: norma podaje zasady i podstawowe wymagania dla projektowania i wdrażania systemu identyfikowalności pasz i żywności i może być stosowana przez organizację działającą na dowolnym etapie łańcucha. Oznacza to, że może być przydatna również w gastronomii, cateringu, magazynowaniu czy dystrybucji, ale sposób realizacji powinien odpowiadać rzeczywistemu procesowi.
ISO 22005 jest dokumentem normatywnym, a nie przepisem prawa UE. Jeżeli prawo wymaga określonych danych, czasu przechowywania informacji, oznaczenia partii lub szczególnej identyfikowalności określonego produktu, wymaganie prawne ma zastosowanie niezależnie od przyjętego modelu ISO. Norma pomaga uporządkować system; nie zwalnia z ustalenia aktualnych obowiązków branżowych.
Znaczenie
Czym jest system identyfikowalności według ISO 22005?
Identyfikowalność nie powinna być rozumiana jako pojedynczy numer zapisany na opakowaniu. Jest to system informacji i powiązań, dzięki któremu organizacja może odtworzyć historię, zastosowanie lub lokalizację produktu albo jego istotnych składników zgodnie z ustalonym celem. Dla restauracji może to oznaczać połączenie danych o dostawie z magazynem, produkcją i wydaniem; dla centralnej kuchni — również powiązanie produkowanych partii z odbiorcami.
Norma nie narzuca jednego celu wszystkim organizacjom. System może być projektowany m.in. po to, aby ułatwić wycofanie, ograniczyć zakres produktu objętego działaniem, wspierać analizę przyczyn niezgodności, wykazać pochodzenie surowców lub spełnić wymagania klienta i prawa. Im precyzyjniej określony cel, tym łatwiej zdecydować, jakie dane naprawdę trzeba gromadzić.
Praktyczne znaczenie dla HoReCa polega na odejściu od przypadkowego zbierania dokumentów. Faktura, WZ, etykieta producenta, karta przyjęcia, zapis produkcji i informacja o odbiorcy mają wartość dopiero wtedy, gdy można je logicznie połączyć. System powinien odpowiadać na konkretne pytania, a nie produkować archiwum, którego nie da się użyć podczas incydentu.
Prawo UE
ISO 22005 a art. 18 Rozporządzenia (WE) nr 178/2002
W Unii Europejskiej ogólny obowiązek identyfikowalności wynika z art. 18 Rozporządzenia (WE) nr 178/2002. Przepis wymaga ustanowienia identyfikowalności żywności, pasz, zwierząt przeznaczonych do produkcji żywności i odpowiednich substancji na wszystkich etapach produkcji, przetwarzania i dystrybucji. Operator musi móc wskazać podmiot, od którego otrzymał produkt, oraz przedsiębiorstwa, którym przekazał swoje produkty, a informacje mają być dostępne dla właściwych organów na żądanie.
W praktyce unijny model ogólny jest często opisywany jako „jeden krok wstecz — jeden krok naprzód”. Nie oznacza to jednak, że każde przedsiębiorstwo może ograniczyć cały swój system do dwóch nazw kontrahentów. Dodatkowe przepisy mogą wymagać bardziej szczegółowych danych, a sam cel operacyjny organizacji może uzasadniać wewnętrzne powiązanie partii i etapów procesu.
Dobrym przykładem wymagań szczegółowych jest Rozporządzenie wykonawcze (UE) nr 931/2011 dotyczące żywności pochodzenia zwierzęcego. Przewiduje ono dodatkowe informacje o przesyłkach, w tym opis żywności, ilość, dane podmiotów, odniesienie identyfikujące partię, partię produkcyjną lub przesyłkę oraz datę wysyłki. ISO 22005 trzeba więc zawsze czytać razem z przepisami właściwymi dla konkretnego asortymentu.
Projektowanie
Najpierw cele systemu, nie formularze
Pierwszym rozsądnym krokiem jest ustalenie, po co system ma działać. Jeżeli organizacja chce w ciągu krótkiego czasu ustalić, które dostawy mogły trafić do określonych dań i do których odbiorców, potrzebuje innej szczegółowości niż lokal sprzedający wyłącznie bezpośrednio konsumentowi końcowemu. Cel powinien być możliwy do sprawdzenia podczas testu.
Warto zapisać kilka mierzalnych pytań: czy można wskazać dostawcę konkretnego surowca; czy można odnaleźć dokument przyjęcia; czy wiadomo, gdzie surowiec był przechowywany i do czego użyty; czy dla produkcji partiami istnieje identyfikator partii; czy można wskazać odbiorców biznesowych; czy zakres potencjalnego wycofania da się ograniczyć na podstawie wiarygodnych danych.
Błędem jest zaczynanie od rozbudowanego programu komputerowego albo kilkudziesięciu tabel bez zdefiniowanego celu. Technologia ma wspierać proces. W małej gastronomii prostszy system może być wystarczający, jeśli dane są kompletne, spójne, dostępne i rzeczywiście pozwalają odtworzyć wymagane powiązania.
Zakres systemu
Jak wyznaczyć granice systemu identyfikowalności?
Zakres powinien odpowiadać rzeczywistemu przepływowi żywności. Trzeba określić punkty wejścia — dostawców, magazyny i przyjęcia — następnie etapy wewnętrzne, takie jak przechowywanie, rozmrażanie, przygotowanie, obróbka, porcjowanie i chłodzenie, a na końcu punkty wyjścia: sprzedaż, catering, przekazanie innemu lokalowi lub odbiorcy biznesowemu.
Nie każdy etap wymaga osobnego numeru. System powinien być wystarczająco szczegółowy, aby osiągnąć cele, ale nie bardziej skomplikowany niż potrzeba. Zbyt mała szczegółowość powoduje, że przy problemie trzeba objąć działaniem ogromną ilość produktu. Zbyt duża szczegółowość generuje zapisy, których personel nie potrafi utrzymać i które stają się niewiarygodne.
Granice warto ustalać razem z mapą procesu i analizą zagrożeń. Jeżeli w jednym pojemniku łączy się kilka dostaw tego samego surowca, późniejsze odtworzenie związku może być trudniejsze. Jeżeli kluczowe surowce są rozdzielone i oznaczone, zakres dochodzenia jest węższy. To decyzje procesowe, a nie tylko administracyjne.
Partie i identyfikatory
Jak projektować identyfikatory, aby coś znaczyły?
Identyfikator powinien być jednoznaczny w ramach zdefiniowanego systemu. Może wykorzystywać numer partii dostawcy, numer dostawy, datę i zmianę, własny numer produkcyjny albo kombinację tych elementów. Najważniejsze jest to, aby po identyfikatorze można było dotrzeć do właściwych zapisów bez zgadywania.
W gastronomii szczególnie ważne jest zachowanie danych z etykiet i dokumentów wejściowych. Jeżeli opakowanie zbiorcze zostaje usunięte, a produkt przełożony do pojemnika roboczego, trzeba zdecydować, jak zachować związek z dostawą. Sam opis „kurczak — poniedziałek” może być zbyt ogólny, jeśli tego dnia przyjęto więcej niż jedną partię.
Identyfikacja nie powinna opierać się wyłącznie na pamięci pracownika. Oznaczenia muszą być czytelne, odporne na typowe warunki pracy i zrozumiałe dla osób, które będą z nich korzystać. Jeżeli organizacja stosuje skróty, kolory lub kody, ich znaczenie powinno być jednoznacznie ustalone.
Wejście do systemu
Dostawca, przyjęcie i pierwsze dane
System zaczyna działać w chwili przyjęcia produktu. Minimalny zestaw informacji zależy od prawa i celu, ale praktycznie warto umieć powiązać dostawcę, dokument dostawy, datę przyjęcia, nazwę produktu, ilość oraz identyfikator producenta lub partii, jeśli jest dostępny i istotny. Dla wybranych kategorii przepisy sektorowe mogą wymagać dodatkowych danych.
Kontrola przyjęcia nie powinna niszczyć śladu identyfikowalności. Jeżeli personel przepisuje numer partii ręcznie, łatwo o pomyłkę. Jeżeli zachowuje zdjęcie etykiety, skan, dokument elektroniczny lub oryginalną etykietę, trzeba z kolei zadbać o możliwość szybkiego odnalezienia tego dowodu. Ważna jest jakość danych, a nie format sam w sobie.
Dobrym testem jest losowe wybranie produktu z magazynu i sprawdzenie, czy w kilka minut można odnaleźć jego dostawcę i dokument przyjęcia. Jeżeli wymaga to przeglądania wielu segregatorów bez indeksu albo pytania jednej konkretnej osoby, system jest podatny na awarię.
Proces wewnętrzny
Identyfikowalność wewnętrzna — kiedy daje realną wartość?
Art. 18 rozporządzenia 178/2002 koncentruje się na identyfikacji bezpośrednich dostawców i odbiorców biznesowych. Wewnętrzne śledzenie może jednak znacząco poprawić skuteczność działania, bo pozwala powiązać wejścia z konkretną produkcją, magazynem, zmianą, daniem lub wysyłką. Zakres takiego rozwiązania trzeba dopasować do procesu.
Jeżeli trzy partie surowca zostaną połączone w jednej produkcji, system powinien odzwierciedlać tę rzeczywistość. Jeżeli partia gotowego produktu powstaje z kilku składników, zapis powinien pozwalać ustalić, jakie wejścia mogły mieć na nią wpływ. Nie zawsze potrzebne jest śledzenie pojedynczej porcji; ważne jest osiągnięcie zdefiniowanego poziomu dokładności.
Wewnętrzna identyfikowalność jest szczególnie cenna w produkcji cateringowej, cateringu pudełkowym, centralnych kuchniach i obsłudze wielu punktów. Pozwala szybciej ograniczyć potencjalny zakres wycofania i lepiej analizować przyczynę problemu. Nie należy jednak przedstawiać jej jako identycznego obowiązku prawnego dla każdego lokalu.
Dane i dokumentacja
Jakie zapisy muszą być użyteczne, a nie tylko istnieć?
Zapis powinien odpowiadać na pytanie, które może pojawić się podczas audytu, reklamacji lub incydentu. Typowe źródła danych to dokumenty dostawy, faktury i WZ, etykiety producenta, formularze przyjęcia, zapisy magazynowe, harmonogramy produkcji, karty partii, listy wysyłkowe oraz dane z systemu sprzedażowego. Nie ma potrzeby dublować tej samej informacji w kilku miejscach, jeśli jedno źródło jest wiarygodne i dostępne.
Kluczowa jest spójność. Data produkcji nie może kolidować z datą przyjęcia, nazwy produktów powinny być rozpoznawalne, a zmiana identyfikatora powinna mieć wyjaśnienie. Ręczne poprawki powinny pozostawiać czytelny ślad. W systemie elektronicznym trzeba z kolei zadbać o uprawnienia, kopie zapasowe i możliwość odtworzenia informacji po zmianie personelu.
Okres przechowywania danych nie wynika z jednego uniwersalnego terminu ISO 22005 dla wszystkich produktów. Organizacja powinna ustalić go na podstawie przepisów, trwałości produktu, wymagań klientów i celów systemu. Zbyt szybkie usuwanie zapisów może uniemożliwić dochodzenie po czasie.
Wyjście z systemu
Odbiorcy biznesowi, sprzedaż i przekazanie produktu
Prawo ogólne wymaga możliwości zidentyfikowania przedsiębiorstw, którym produkty zostały dostarczone. W gastronomii nie oznacza to obowiązku identyfikowania każdego konsumenta końcowego. Inaczej wygląda jednak sprzedaż B2B, catering dla firmy, dostawa do szkoły, hotelu albo drugiego lokalu — wtedy dane o odbiorcy stają się częścią zewnętrznego śladu.
Wysyłka powinna być połączona z właściwym produktem lub partią na takim poziomie, jaki wynika z celu i wymagań prawnych. Jeżeli dokument sprzedaży mówi tylko „zestaw obiadowy”, a organizacja nie potrafi ustalić, której produkcji dotyczył, zakres dochodzenia może być bardzo szeroki.
Warto kontrolować również zwroty i przesunięcia między lokalizacjami. Produkt, który opuszcza magazyn, trafia do innego punktu i wraca, nadal powinien mieć możliwą do odtworzenia historię. Ślad urywa się często właśnie na operacjach wewnętrznych traktowanych jako „oczywiste”.
Wycofanie i dochodzenie
Co system ma zrobić podczas rzeczywistego problemu?
Najważniejsza wartość identyfikowalności ujawnia się pod presją czasu. Gdy pojawia się informacja o niebezpiecznej partii surowca, organizacja powinna szybko ustalić, czy produkt został przyjęty, gdzie jest, do jakiej produkcji trafił i czy został przekazany odbiorcom. Następnie działania prowadzi się zgodnie z procedurą bezpieczeństwa i wymaganiami art. 19 rozporządzenia 178/2002.
Dobry system ogranicza liczbę decyzji opartych na przypuszczeniach. Jeżeli nie wiadomo, która z pięciu dostaw została użyta, bezpieczne działanie może wymagać objęcia większej ilości produktu. Lepsze powiązania pozwalają zawęzić zakres, ale tylko wtedy, gdy dane są wiarygodne.
Identyfikowalność nie zastępuje procedury wycofania. To dwa połączone elementy: pierwszy dostarcza informacji „co, skąd, gdzie i kiedy”, drugi określa „kto podejmuje decyzję, kogo powiadamia, jak blokuje produkt, jak informuje odbiorców i jak dokumentuje zakończenie działania”.
Test systemu
Jak sprawdzić, czy identyfikowalność naprawdę działa?
Najlepszym sprawdzianem nie jest przegląd pustych formularzy, lecz test na rzeczywistym przykładzie. Można wylosować produkt wejściowy i przejść do przodu albo wybrać gotowy produkt i przejść wstecz. Zespół powinien odnaleźć powiązane dane, wskazać ilości, miejsca i odbiorców w czasie odpowiednim do skali działalności.
Test warto oceniać nie tylko jako „zaliczony/niezaliczony”. Trzeba sprawdzić luki: brakujące dokumenty, nieczytelne numery, niespójne daty, osoby mające wyłączną wiedzę, niedostępne archiwa, problemy z eksportem danych albo zbyt szeroki zakres produktu potencjalnie objętego działaniem. Każda taka luka jest wskazówką do poprawy projektu.
Weryfikacja powinna być powtarzana po istotnych zmianach: nowym systemie magazynowym, zmianie dostawcy, reorganizacji kuchni, uruchomieniu cateringu, zmianie sposobu etykietowania lub po incydencie. System identyfikowalności starzeje się razem z procesem, jeśli nie jest aktualizowany.
Najczęstsze błędy
Co najczęściej psuje system identyfikowalności?
Pierwszym błędem jest mylenie dokumentacji z działającym systemem. Stos faktur nie tworzy identyfikowalności, jeśli nie można połączyć ich z konkretnym produktem. Drugim jest używanie zbyt ogólnych oznaczeń, np. samej daty, gdy w ciągu dnia występuje kilka dostaw lub produkcji. Trzecim — przepisywanie danych bez kontroli i późniejsze rozbieżności z etykietą źródłową.
Kolejnym problemem jest brak odpowiedzialności. Jeżeli każdy „może” prowadzić zapis, często nikt nie odpowiada za jego kompletność. Warto ustalić, kto nadaje identyfikatory, kto weryfikuje przyjęcie, kto zamyka partię, kto archiwizuje dane i kto prowadzi test śledzenia.
System może też być zbyt rozbudowany. Nadmiar kodów i formularzy zwiększa liczbę błędów. ISO 22005 jest elastyczna właśnie dlatego, że rozwiązanie ma odpowiadać celom organizacji. Prostota jest zaletą, jeśli nie odbywa się kosztem wymaganej informacji.
Wyposażenie pomocnicze
Produkty polecane
Poniższe produkty są wyłącznie wyposażeniem pomocniczym do dokumentacji, oznaczania i organizacji zapisów. Nie są częścią ISO 22005, nie przypisujemy im zgodności z normą i nie zastępują systemu identyfikowalności, wymaganego oznakowania żywności ani oprogramowania.
Archiwizacja zapisów
Segregatory, teczka i skoroszyt mogą pomóc rozdzielić dokumentację dostaw, produkcji, testów i działań korygujących. Są wyłącznie wyposażeniem biurowym — nie stanowią elementu ISO ani dowodu zgodności.
Oznaczenia i szybkie odnajdywanie danych
Zakładki i markery mogą wspierać czytelne oznaczanie dokumentów roboczych, tablic oraz materiałów pomocniczych. Nie należy używać ich jako zamiennika wymaganych prawem etykiet żywności.
Bieżące zapisy i porządkowanie dokumentów
Notatniki, bloczek, długopis i spinacze są pomocne przy notatkach operacyjnych, listach kontrolnych i kompletowaniu dokumentów. Ostateczny zapis systemowy powinien być kontrolowany zgodnie z przyjętą procedurą.
Przekazywanie i zabezpieczanie dokumentacji
Koperty i taśmy mogą wspierać fizyczne przekazywanie lub porządkowanie dokumentów związanych z dostawami i wysyłką. Nie nadają identyfikowalności produktowi i nie zastępują identyfikatora partii.
FAQ
Najczęstsze pytania o ISO 22005:2007
Czy ISO 22005:2007 jest nadal aktualna?
Tak. Oficjalny katalog ISO wskazuje ISO 22005:2007 jako aktualną Normę Międzynarodową; wydanie zostało ponownie przejrzane i potwierdzone w 2022 r.
Czy ISO 22005 zastępuje art. 18 Rozporządzenia (WE) nr 178/2002?
Nie. Norma jest narzędziem do projektowania i wdrażania systemu identyfikowalności, natomiast obowiązki prawne wynikają z przepisów. Organizacja musi spełnić prawo niezależnie od stosowania ISO 22005.
Czy w gastronomii wystarczy wiedzieć, od kogo kupiono surowiec?
Nie zawsze. Ogólne prawo UE wymaga identyfikacji bezpośredniego dostawcy i przedsiębiorstwa, któremu produkt przekazano. Wewnętrzne powiązanie surowców z produkcją i wydaniem może być potrzebne do osiągnięcia celów systemu i ograniczenia zakresu wycofania.
Czy ISO 22005 wymaga konkretnego programu komputerowego?
Nie. Oficjalny zakres normy dotyczy zasad i podstawowych wymagań systemu, a nie wskazanej marki oprogramowania. Rozwiązanie może być papierowe, elektroniczne lub mieszane, jeśli realizuje ustalone cele i zapewnia wiarygodne dane.
Czy numer partii zawsze musi być tworzony przez restaurację?
Nie ma jednej uniwersalnej reguły dla każdego procesu. Trzeba zachować identyfikatory otrzymanych produktów i zaprojektować takie oznaczenia wewnętrzne, aby system osiągał zdefiniowane cele oraz spełniał wymagania prawne właściwe dla działalności.
Jak często testować system identyfikowalności?
Częstotliwość powinna wynikać z ryzyka, skali działalności i ustaleń systemu. Test ma praktycznie sprawdzić, czy dane pozwalają odtworzyć drogę produktu i podjąć decyzję w wymaganym czasie, a nie tylko potwierdzić istnienie formularzy.
Czy ISO 22005 dotyczy wyłącznie producentów żywności?
Nie. ISO podaje, że norma może być stosowana przez organizację działającą na dowolnym etapie łańcucha pasz i żywności, więc jej zasady można zastosować również w gastronomii i cateringu.
Czy produkty polecane na tej stronie zapewniają zgodność z ISO 22005?
Nie. Są to wyłącznie artykuły pomocnicze do dokumentacji, oznaczeń i organizacji zapisów. Zgodność systemu zależy od jego zaprojektowania, wdrożenia i działania, a nie od zakupu konkretnych materiałów biurowych.
Powiązane treści
Co czytać razem z ISO 22005?
Prawo
Identyfikowalność żywności w łańcuchu dostaw
Art. 18 Rozporządzenia 178/2002 i zasada jeden krok wstecz — jeden krok naprzód.
Przejdź →IncydentWycofanie i odzyskanie niebezpiecznej żywności
Jak dane z identyfikowalności wspierają działania zgodnie z art. 19.
Przejdź →SystemISO 22000 — zarządzanie bezpieczeństwem żywności
Szerszy kontekst systemu zarządzania bezpieczeństwem żywności.
Przejdź →Źródła
Oficjalne źródła i dokumenty odniesienia
- ISO — ISO 22005:2007, Traceability in the feed and food chain — oficjalny status, zakres i potwierdzenie aktualności.
- ISO — Food products policy — kontekst roli ISO 22005 w identyfikowalności żywności.
- EUR-Lex — Rozporządzenie (WE) nr 178/2002 — ogólne prawo żywnościowe, w tym art. 18 i 19.
- EUR-Lex — Rozporządzenie wykonawcze (UE) nr 931/2011 — dodatkowe wymagania identyfikowalności żywności pochodzenia zwierzęcego.
Treść opisuje normę własnymi słowami i nie zastępuje zakupu pełnego tekstu ISO, analizy wymagań prawnych właściwych dla konkretnego produktu ani profesjonalnej interpretacji w przypadku sporu lub kontroli.
Checklista
10 punktów przed uznaniem systemu za gotowy
✓
Zdefiniowano cel systemu identyfikowalności.
✓
Opisano zakres procesu od przyjęcia do przekazania produktu.
✓
Ustalono, jakie identyfikatory dostaw i partii są zachowywane.
✓
Można wskazać bezpośredniego dostawcę każdej istotnej dostawy.
✓
Można wskazać odbiorców biznesowych produktów, gdy ma to zastosowanie.
✓
Ustalono poziom wewnętrznego powiązania surowców z produkcją.
✓
Zapisy są czytelne, spójne i możliwe do szybkiego odnalezienia.
✓
Określono odpowiedzialność za nadawanie oznaczeń i prowadzenie danych.
✓
System jest powiązany z procedurą wycofania i reagowania na incydenty.
✓
Przeprowadzono praktyczny test śledzenia wstecz i do przodu.
Wniosek: ISO 22005:2007 nie sprowadza identyfikowalności do numeru partii ani programu komputerowego. Dobrze zaprojektowany system łączy cele, granice procesu, wiarygodne dane, odpowiedzialność i test działania. W HoReCa powinien równocześnie wspierać wymagania prawa żywnościowego i szybkie decyzje w sytuacji niezgodności.