Proces certyfikacji GMP+ — od decyzji do certyfikatu i utrzymania go w kolejnych latach

Poniżej opisujemy kolejno wszystkie etapy drogi do certyfikatu GMP+ — od pierwszej oceny stanu firmy, przez wybór jednostki certyfikującej i wdrożenie wymagań, po sam audyt certyfikujący, usuwanie ewentualnych niezgodności i utrzymanie certyfikatu w kolejnych latach. Każdy krok opisujemy w praktyce doradczej, wskazując, na co realnie zwracają uwagę audytorzy i gdzie najczęściej pojawiają się opóźnienia.

Krok 1: Ocena stanu obecnego (gap analysis)

Zanim firma przystąpi do właściwego wdrożenia, warto wykonać audyt wstępny porównujący jej obecny stan z pełną listą wymagań GMP+ właściwych dla danego zakresu działalności. Gap analysis może wykonać wewnętrzny zespół jakości albo zewnętrzny doradca — kluczowe jest, by ocena była szczera i konkretna: nie „mamy to wdrożone", lecz precyzyjne wskazanie, które elementy systemu istnieją i działają, a które trzeba dopiero zbudować lub udokumentować.

Wynikiem gap analysis powinna być lista konkretnych zadań z przypisaną osobą odpowiedzialną i orientacyjnym terminem realizacji — nie ogólny raport opisowy, ale praktyczny plan działania, na podstawie którego można zaplanować realistyczny harmonogram całego wdrożenia oraz przybliżony termin zgłoszenia do jednostki certyfikującej.

Dobrze przeprowadzona gap analysis obejmuje nie tylko przegląd istniejących dokumentów, ale też rozmowy z pracownikami odpowiedzialnymi za poszczególne procesy oraz obserwację, jak firma faktycznie pracuje na co dzień. Często okazuje się, że część wymagań jest już nieformalnie spełniana — np. magazynier prowadzi własny, sensowny system oznaczania partii — ale nie jest to udokumentowane w sposób, który audytor mógłby zweryfikować. W takich przypadkach zadaniem nie jest tworzenie procesu od zera, lecz opisanie i uporządkowanie tego, co już działa.

Krok 2: Wybór jednostki certyfikującej

Nie każda firma audytorska jest uprawniona do wydawania certyfikatów GMP+ — musi posiadać akredytację GMP+ International obejmującą konkretny zakres działalności (np. produkcję, handel, transport). Przy wyborze jednostki warto sprawdzić, czy jej akredytacja faktycznie obejmuje profil działalności firmy, jakie ma doświadczenie w danym sektorze paszowym oraz jak wygląda dostępność terminów audytu — w okresach wzmożonego zainteresowania certyfikacją (np. przed sezonowym szczytem zamówień u odbiorców) terminy bywają odległe, co warto uwzględnić w harmonogramie już na wczesnym etapie planowania całego wdrożenia.

Rejestr jednostek certyfikujących akredytowanych w systemie GMP+ jest publikowany przez GMP+ International, co pozwala samodzielnie zweryfikować status i zakres akredytacji danej firmy audytorskiej jeszcze przed podpisaniem z nią umowy.

Poza samą akredytacją warto porównać kilka jednostek pod kątem stylu pracy — jedne prowadzą audyt bardziej formalnie, ściśle trzymając się listy kontrolnej, inne kładą większy nacisk na rozmowę i zrozumienie kontekstu działalności firmy. Żaden z tych stylów nie jest sam w sobie „lepszy" — ważne, by odpowiadał charakterowi i kulturze organizacyjnej certyfikowanej firmy, ponieważ współpraca z jednostką certyfikującą trwa przez cały trzyletni cykl, a nie kończy się na jednym audycie.

Krok 3: Wdrożenie wymagań i przygotowanie dokumentacji

To zwykle najdłuższy etap całego procesu — obejmuje opracowanie lub uzupełnienie księgi jakości, procedur operacyjnych, analizy HACCP, planu monitoringu zanieczyszczeń, procedur zarządzania dostawcami oraz procedury postępowania w sytuacjach niezgodności i wycofań. Równolegle z dokumentacją firma powinna wdrażać opisane w niej praktyki — szkolić personel, uruchamiać nowe rejestry, testować procedury identyfikowalności — tak by w momencie audytu certyfikującego system faktycznie funkcjonował, a nie istniał wyłącznie na papierze przygotowanym na potrzeby kontroli.

Dobrą praktyką jest przeprowadzenie wewnętrznego audytu próbnego pod koniec tego etapu — symulującego przebieg właściwego audytu certyfikującego — który pozwala wychwycić i naprawić oczywiste luki, zanim zobaczy je zewnętrzny audytor. Szczegółowy zakres wymagań dokumentacyjnych opisujemy na stronie Wymagania standardu GMP+.

Na tym etapie kluczowe jest zaangażowanie osób z różnych działów firmy, nie tylko pełnomocnika ds. jakości. Procedury opracowane w oderwaniu od realnej pracy produkcji, magazynu czy transportu zwykle wymagają poprawek już po pierwszym zderzeniu z codzienną praktyką — sprawniej jest od razu angażować kierowników poszczególnych obszarów w opisywanie tego, jak faktycznie pracują, niż później przerabiać gotową dokumentację, która nie odpowiada rzeczywistości.

Krok 4: Zgłoszenie do jednostki certyfikującej

Po zakończeniu wdrożenia firma formalnie zgłasza się do wybranej jednostki certyfikującej, precyzując zakres certyfikacji — lokalizacje, procesy i rodzaje działalności, które mają zostać objęte audytem. Na tym etapie ustalane są też terminy audytu oraz zakres dokumentów, które firma powinna przygotować i udostępnić audytorowi przed jego wizytą.

Do typowego zestawu dokumentów przekazywanych jednostce certyfikującej przed audytem należą: księga jakości, kluczowe procedury operacyjne, analiza HACCP, plan monitoringu zanieczyszczeń, lista zatwierdzonych dostawców, a także podstawowe dane formalne firmy — wpis do właściwego rejestru działalności, dane teleadresowe wszystkich lokalizacji objętych zakresem certyfikacji oraz informacja o ewentualnych innych posiadanych certyfikatach. Jednostka certyfikująca zwykle udostępnia własną listę kontrolną dokumentów wymaganych przed audytem, co ułatwia sprawne skompletowanie wszystkiego przed wyznaczonym terminem.

Krok 5: Audyt certyfikujący — etap dokumentacyjny

Pierwszy etap audytu certyfikującego (często realizowany zdalnie, na podstawie przesłanej dokumentacji) polega na sprawdzeniu, czy system jest kompletny „na papierze" — czy wszystkie wymagane procedury, analiza HACCP i plan monitoringu zostały opracowane i czy odpowiadają zgłoszonemu zakresowi certyfikacji. Ewentualne braki wykryte na tym etapie firma uzupełnia przed przejściem do etapu wizyty na miejscu, co pozwala uniknąć sytuacji, w której audytor jedzie do zakładu z góry wiedząc, że dokumentacja jest niekompletna.

Etap dokumentacyjny bywa niedoceniany przez firmy przygotowujące się po raz pierwszy — traktowany jako formalność przed „prawdziwym" audytem na miejscu. W praktyce to właśnie tutaj wykrywa się najwięcej braków strukturalnych: brakujące procedury, niespójności między zakresem certyfikacji a faktycznym opisem działalności czy niekompletną analizę HACCP. Poważne potraktowanie tego etapu realnie skraca czas potrzebny na całą certyfikację, ponieważ pozwala uniknąć przełożenia wizyty na miejscu z powodu braków, które można było wykryć wcześniej, bez angażowania audytora w podróż do zakładu.

Krok 6: Audyt certyfikujący — wizyta na miejscu

Drugi etap to wizyta audytora w zakładzie, podczas której weryfikowane jest faktyczne stosowanie wdrożonych procedur w praktyce. Audytor zwykle rozpoczyna od spotkania otwierającego, na którym omawiany jest zakres i plan wizyty, następnie przechodzi do przeglądu poszczególnych obszarów działalności — przyjęcia surowców, procesu produkcyjnego lub magazynowania, warunków transportu, dokumentacji HACCP i identyfikowalności — rozmawiając z pracownikami odpowiedzialnymi za dany proces i sprawdzając zapisy z ostatnich miesięcy działalności. Typowym elementem wizyty jest też test identyfikowalności (mock recall) sprawdzający, jak szybko i kompletnie firma potrafi odtworzyć historię wybranej partii produktu. Audyt kończy się spotkaniem zamykającym, na którym audytor przedstawia wstępne wnioski, w tym ewentualne niezgodności.

Warto przygotować się na to, że audytor będzie rozmawiał nie tylko z kierownictwem, ale też z szeregowymi pracownikami — operatorem linii, magazynierem czy kierowcą — pytając ich o konkretne czynności, a nie o treść procedury. Rozbieżność między tym, co mówi dokumentacja, a tym, co faktycznie robi pracownik na stanowisku, jest jednym z najszybszych sposobów, w jaki audytor weryfikuje, czy system jest realnie wdrożony, czy istnieje głównie na papierze. Dlatego przygotowanie do audytu powinno obejmować nie tylko dokumenty, ale też krótkie przypomnienie personelowi kluczowych zasad i procedur dotyczących ich stanowiska.

Krok 7: Klasyfikacja i usunięcie niezgodności

Jeśli audytor stwierdzi niezgodności, klasyfikuje je zwykle według wagi — niezgodności mniejsze (drobne odstępstwa od procedury, niewpływające bezpośrednio na bezpieczeństwo pasz) oraz niezgodności większe (poważniejsze luki systemowe, np. brak analizy ryzyka dla istotnego zagrożenia). Dla każdej niezgodności firma przygotowuje plan działań korygujących (CAPA) — wskazujący przyczynę źródłową problemu, planowane działanie naprawcze i termin jego realizacji. Jednostka certyfikująca weryfikuje realizację tego planu, a przy niezgodnościach większych zwykle wymaga dodatkowego dowodu wdrożenia korekty (np. zdjęć, zaktualizowanej dokumentacji lub — w poważniejszych przypadkach — dodatkowej, krótkiej wizyty weryfikacyjnej) przed wydaniem certyfikatu.

Sam fakt wykrycia niezgodności podczas audytu certyfikującego nie jest niczym niezwykłym ani powodem do niepokoju — większość firm przechodzących certyfikację po raz pierwszy otrzymuje choć jedną uwagę. Znacznie ważniejsze od uniknięcia wszystkich niezgodności jest sprawne i udokumentowane ich zamknięcie: jasne wskazanie przyczyny, konkretne działanie naprawcze i dowód, że zostało ono wdrożone, a nie tylko zaplanowane.

Krok 8: Wydanie certyfikatu

Po pozytywnym zamknięciu wszystkich niezgodności i formalnej weryfikacji przez jednostkę certyfikującą wydawany jest certyfikat GMP+, ważny zwykle przez trzy lata, obejmujący precyzyjnie określony zakres działalności firmy. Informacja o certyfikacie trafia do publicznego rejestru GMP+ International, gdzie mogą ją zweryfikować obecni i potencjalni kontrahenci.

Warto przy odbiorze certyfikatu dokładnie sprawdzić, czy zapisany w nim zakres działalności odpowiada rzeczywistości — nazwa i adres lokalizacji, rodzaj działalności i ewentualne wyłączenia. Rozbieżności między treścią certyfikatu a faktycznym profilem firmy najlepiej wyjaśnić od razu z jednostką certyfikującą, zanim dokument trafi do rejestru i zacznie być prezentowany kontrahentom — poprawki na późniejszym etapie bywają bardziej czasochłonne.

Krok 9: Audyty nadzoru i recertyfikacja

Certyfikacja nie kończy się na wydaniu dokumentu — w trakcie trzyletniego cyklu jednostka certyfikująca przeprowadza coroczne audyty nadzoru, sprawdzające, czy system jest w dalszym ciągu utrzymywany zgodnie z wymaganiami. Przed upływem trzech lat firma przechodzi pełny audyt recertyfikacyjny, zbliżony zakresem do pierwotnego audytu certyfikującego. Praktyki wspierające utrzymanie zgodności między audytami — regularne audyty wewnętrzne, przegląd zarządzania, bieżąca aktualizacja dokumentacji — opisujemy szerzej na stronie Wymagania standardu GMP+.

Audyty nadzoru bywają krótsze niż pierwotny audyt certyfikujący, ale nie mniej istotne — to właśnie podczas nich najczęściej ujawniają się skutki „rozluźnienia" systemu po pierwszej certyfikacji, gdy presja związana z uzyskaniem certyfikatu ustępuje, a bieżąca dokumentacja zaczyna być prowadzona mniej starannie. Utrzymanie regularności audytów wewnętrznych i przeglądów zarządzania w okresie między audytami zewnętrznymi jest najskuteczniejszym sposobem, by uniknąć nieprzyjemnego zaskoczenia podczas kolejnej wizyty jednostki certyfikującej.

Pierwsza certyfikacja a rozszerzenie istniejącej

Warto rozróżnić dwie sytuacje, które w praktyce doradczej wyglądają zupełnie inaczej. Pierwsza to pierwsza certyfikacja firmy, która wcześniej nie miała żadnego formalnego systemu jakości paszowej — wymaga zwykle najwięcej czasu i pracy, ponieważ trzeba zbudować całą strukturę dokumentacji od podstaw. Druga to rozszerzenie już posiadanego certyfikatu o nowy zakres — np. firma certyfikowana dotąd wyłącznie w zakresie handlu uruchamia własną produkcję i chce objąć ją certyfikacją. W tym drugim przypadku znaczna część systemu zarządzania jakością (polityka jakości, struktura organizacyjna, część procedur ogólnych) już istnieje i wymaga jedynie uzupełnienia o elementy specyficzne dla nowego zakresu działalności, co zwykle istotnie skraca cały proces w porównaniu z certyfikacją od zera.

Co realnie wpływa na czas trwania procesu

Czas potrzebny na certyfikację zależy przede wszystkim od punktu wyjścia firmy. Przedsiębiorstwo, które ma już wdrożony system HACCP i podstawową dokumentację jakościową (np. na potrzeby innego standardu lub przepisów prawa), może skupić się głównie na uzupełnieniu elementów specyficznych dla GMP+ — identyfikowalności w pełnym zakresie, planu monitoringu zanieczyszczeń i procedur zarządzania dostawcami — co skraca cały proces. Firma budująca system jakości od podstaw potrzebuje więcej czasu na samo wdrożenie, zanim w ogóle będzie gotowa do zgłoszenia się do jednostki certyfikującej. Drugim istotnym czynnikiem jest dostępność terminów u wybranej jednostki certyfikującej, a trzecim — zaangażowanie zespołu w firmie: projekt prowadzony wyłącznie „przy okazji" innych obowiązków trwa zwykle znacznie dłużej niż taki, któremu poświęcono jasno wydzielony czas i odpowiedzialność.

Firmy, które przystępują do certyfikacji z myślą o konkretnym terminie handlowym — np. zbliżającej się umowie z odbiorcą wymagającym certyfikatu — powinny zaplanować bufor czasowy na nieprzewidziane opóźnienia (odległy termin audytu u wybranej jednostki, dodatkowy czas na usunięcie niezgodności). Rozpoczynanie procesu certyfikacji dopiero w momencie, gdy certyfikat jest już formalnym warunkiem konkretnej transakcji, znacząco ogranicza margines bezpieczeństwa i zwiększa presję czasową na cały zespół.

Warto też pamiętać, że certyfikacja to nie tylko czas pracy nad dokumentacją, ale też czas potrzebny, by nowe procedury „osiadły" w codziennej praktyce firmy — pracownicy potrzebują kilku tygodni regularnego stosowania nowego rejestru czy procedury, zanim stanie się ona naturalnym elementem pracy, a nie dodatkowym obowiązkiem, o którym łatwo zapomnieć. Zaplanowanie w harmonogramie takiego okresu „docierania się" systemu przed audytem certyfikującym zwykle przekłada się na spokojniejszy przebieg samej wizyty audytora.

Koszty procesu certyfikacji

Całkowity koszt certyfikacji GMP+ składa się z kilku elementów: opłat pobieranych przez jednostkę certyfikującą (za sam audyt oraz opłatę roczną za uczestnictwo w systemie GMP+ International), ewentualnych kosztów wsparcia doradczego przy przygotowaniu dokumentacji, kosztów badań laboratoryjnych wymaganych w ramach planu monitoringu, a czasem także inwestycji organizacyjnych lub technicznych koniecznych do spełnienia wymagań (np. usprawnienia procedur mycia linii). Orientacyjne widełki kosztowe dla poszczególnych elementów oraz czynniki, które najbardziej wpływają na ostateczną kwotę, opisujemy szczegółowo na stronie Koszty certyfikacji.

Rola doradcy w procesie certyfikacji

Zewnętrzny doradca nie zastępuje jednostki certyfikującej — nie może sam wydać certyfikatu ani pełnić roli audytora tej samej firmy, którą doradza (to konflikt interesów, którego rzetelne jednostki certyfikujące i doradcy świadomie unikają). Rola doradcy polega raczej na przygotowaniu firmy do audytu: wykonaniu gap analysis, pomocy w opracowaniu dokumentacji dopasowanej do realnej skali i specyfiki działalności, przeszkoleniu zespołu oraz — często najbardziej wartościowym elemencie — przeprowadzeniu audytu próbnego, który pozwala spojrzeć na firmę oczami zewnętrznego audytora, zanim zrobi to jednostka certyfikująca.

Dobry doradca dopasowuje zakres wsparcia do rzeczywistych potrzeb firmy — od pełnego prowadzenia projektu wdrożeniowego, przez wsparcie w konkretnych, trudniejszych obszarach (np. analizie HACCP czy planie monitoringu), po jednorazową weryfikację gotowej dokumentacji przed zgłoszeniem do jednostki certyfikującej. Zakres współpracy warto ustalić na starcie, wraz z jasnym podziałem odpowiedzialności — dokumentacja i decyzje merytoryczne dotyczące sposobu działania firmy zawsze pozostają po stronie samej firmy, doradca dostarcza wiedzę i strukturę, ale nie przejmuje odpowiedzialności za faktyczne funkcjonowanie systemu jakości.

Najczęstsze przyczyny opóźnień

Z doświadczenia doradczego opóźnienia w procesie certyfikacji najczęściej wynikają nie z trudności merytorycznych, lecz z organizacyjnych: brak jasno wyznaczonej osoby odpowiedzialnej za projekt po stronie firmy, angażowanie w przygotowanie dokumentacji zbyt wąskiego grona osób (bez udziału produkcji czy logistyki), a także odkładanie zgłoszenia do jednostki certyfikującej „do momentu, aż wszystko będzie idealne" — co w praktyce oznacza brak twardego terminu i rozciąganie projektu w nieskończoność. Ustalenie orientacyjnej daty audytu już na wczesnym etapie, nawet jeśli później ulegnie ona niewielkiej korekcie, zwykle dyscyplinuje cały proces skuteczniej niż otwarty harmonogram bez konkretnej daty docelowej.

Drugą częstą przyczyną opóźnień jest niedoszacowanie czasu potrzebnego na reakcję dostawców i partnerów zewnętrznych — np. gdy firma czeka na dokumentację potwierdzającą certyfikację kluczowego dostawcy albo na wyniki badań laboratoryjnych zlecone na potrzeby planu monitoringu. Warto uwzględnić w harmonogramie realistyczny czas oczekiwania na tego typu materiały, zamiast zakładać, że będą dostępne „na już" w momencie, gdy firma będzie ich potrzebować do zamknięcia dokumentacji.

Słownik pojęć

Gap analysis

Audyt wstępny porównujący obecny stan firmy z pełną listą wymagań GMP+, wykonywany przed rozpoczęciem właściwego wdrożenia.

Audyt certyfikujący

Formalny audyt przeprowadzany przez akredytowaną jednostkę certyfikującą, którego pozytywny wynik jest warunkiem wydania certyfikatu GMP+.

Niezgodność mniejsza / większa

Klasyfikacja odstępstw wykrytych podczas audytu według ich wagi — od drobnych uchybień proceduralnych po poważne luki systemowe wpływające na bezpieczeństwo pasz.

Plan działań korygujących (CAPA)

Dokument opisujący przyczynę źródłową stwierdzonej niezgodności, planowane działanie naprawcze oraz termin jego realizacji, weryfikowany przez jednostkę certyfikującą.

Jednostka certyfikująca

Niezależna firma audytorska akredytowana przez GMP+ International, uprawniona do przeprowadzania audytów i wydawania certyfikatów GMP+ w określonym zakresie.

Audyt nadzoru

Coroczny audyt przeprowadzany w trakcie trzyletniego cyklu certyfikacji, weryfikujący, czy firma w dalszym ciągu spełnia wymagania standardu.

Audyt recertyfikacyjny

Pełny audyt przeprowadzany przed upływem trzyletniego cyklu certyfikacji, warunkujący odnowienie certyfikatu na kolejny okres.

Mock recall

Ćwiczenie symulujące wycofanie produktu z rynku, wykonywane m.in. podczas audytu certyfikującego jako test skuteczności systemu identyfikowalności.

Zakres certyfikacji

Precyzyjne określenie lokalizacji, procesów i rodzajów działalności objętych danym certyfikatem GMP+, ustalane przy zgłoszeniu do jednostki certyfikującej.