Wymagania standardu GMP+ — pełny przegląd dla firm paszowych

Poniższe sekcje omawiają kolejno wszystkie obszary objęte wymaganiami GMP+ — od dokumentacji systemu zarządzania jakością, przez analizę HACCP i identyfikowalność, po monitoring zanieczyszczeń, zarządzanie dostawcami, procedury na wypadek incydentu, szkolenia personelu oraz praktyczne aspekty audytu wewnętrznego i zarządzania zmianą.

System zarządzania jakością

Punktem wyjścia jest udokumentowany system zarządzania jakością obejmujący politykę jakości, strukturę organizacyjną z jasno przypisaną odpowiedzialnością, oraz procedury operacyjne opisujące kluczowe procesy w firmie — od przyjęcia surowca, przez produkcję lub obrót towarem, po wydanie gotowego produktu. System musi być nie tylko spisany, ale faktycznie stosowany — audytor weryfikuje zarówno dokumentację, jak i jej odzwierciedlenie w codziennej praktyce zakładu.

W praktyce dokumentacja systemu zarządzania jakością ma zwykle strukturę warstwową. Na najwyższym poziomie znajduje się księga jakości — dokument opisujący ogólną politykę firmy, zakres certyfikacji i mapę procesów. Niżej znajdują się procedury operacyjne, szczegółowo opisujące sposób wykonywania konkretnych czynności (np. przyjęcie dostawy, mycie środka transportu, postępowanie z partią niezgodną). Na najniższym poziomie są instrukcje stanowiskowe i formularze — konkretne zapisy, które pracownik wypełnia w codziennej pracy i które stanowią dowód, że procedura jest realnie stosowana, a nie istnieje wyłącznie na papierze.

Ważnym, choć często niedocenianym elementem systemu jest przegląd zarządzania — okresowe (zwykle coroczne) spotkanie kierownictwa firmy poświęcone ocenie skuteczności systemu jakości: analizie wyników audytów wewnętrznych i zewnętrznych, reklamacji, incydentów, a także planowanych zmian w firmie mogących wpłynąć na bezpieczeństwo pasz. Udokumentowany przegląd zarządzania jest jednym z elementów, których brak audytorzy wskazują stosunkowo często — zwłaszcza w mniejszych firmach, w których odpowiedzialność za jakość spoczywa na jednej osobie, przez co formalne spotkanie przeglądowe bywa pomijane.

HACCP — analiza zagrożeń i krytycznych punktów kontroli

GMP+ wymaga wdrożenia systemu HACCP dostosowanego do specyfiki działalności paszowej. Oznacza to zidentyfikowanie zagrożeń biologicznych, chemicznych i fizycznych mogących wystąpić na każdym etapie procesu, określenie krytycznych punktów kontroli, ustalenie limitów krytycznych oraz sposobu monitorowania i reagowania w przypadku przekroczenia tych limitów. Analiza HACCP musi być przeglądana i aktualizowana przy każdej istotnej zmianie procesu, asortymentu lub dostawców.

Zespół HACCP powinien mieć charakter wielofunkcyjny — samo powierzenie analizy jednej osobie (np. kierownikowi jakości, bez udziału produkcji czy logistyki) często prowadzi do pominięcia zagrożeń widocznych dopiero z perspektywy operacyjnej, np. specyfiki konkretnej linii produkcyjnej czy sposobu rozładunku cystern. W praktyce audytowej dobrze udokumentowana analiza HACCP zawiera nie tylko listę zagrożeń i punktów kontroli, ale też uzasadnienie, dlaczego dany punkt uznano — lub nie uznano — za krytyczny, co ułatwia audytorowi (i samej firmie) zrozumienie logiki systemu przy kolejnych przeglądach.

Typowe zagrożenia analizowane w łańcuchu paszowym obejmują zanieczyszczenia krzyżowe pomiędzy partiami różnych produktów (szczególnie istotne przy współdzielonych liniach produkcyjnych lub środkach transportu), obecność niepożądanych substancji w surowcach pochodzenia roślinnego lub zwierzęcego, a także zagrożenia fizyczne związane z ciałami obcymi wprowadzanymi w trakcie procesu. Dla każdego z tych zagrożeń system HACCP powinien wskazywać konkretny mechanizm kontroli — nie ogólne stwierdzenie „kontrolujemy jakość", lecz opisany krok, osobę odpowiedzialną i sposób zapisu wyniku kontroli.

Identyfikowalność (traceability)

Firma musi być w stanie prześledzić drogę surowca lub produktu zarówno „w tył" (od kogo pochodzi dana partia surowca), jak i „w przód" (do kogo trafił gotowy produkt z danej partii). W praktyce wymaga to systemu numeracji partii, powiązania dokumentów przyjęcia i wydania towaru oraz — coraz częściej — elektronicznej rejestracji tych danych, tak aby w razie potrzeby wycofania produktu można było szybko określić zakres dotkniętych partii i odbiorców.

W praktyce jakość identyfikowalności testuje się poprzez ćwiczenie zwane mock recall — symulację wycofania konkretnej partii produktu, w ramach której firma musi w ograniczonym czasie (typowo do kilku godzin) ustalić, skąd pochodził surowiec użyty do jej wyprodukowania oraz do jakich odbiorców trafił gotowy produkt. Wynik takiego ćwiczenia — zarówno czas realizacji, jak i kompletność ustalonych danych — jest jednym z twardszych, łatwo mierzalnych dowodów na to, czy system identyfikowalności działa w praktyce, a nie tylko w teorii opisanej w procedurze.

Częstym źródłem problemów jest identyfikowalność na styku dwóch systemów — np. gdy firma przyjmuje towar w systemie magazynowym, ale rejestr partii prowadzi równolegle w arkuszu kalkulacyjnym niepowiązanym automatycznie z dokumentami przyjęcia. Rozbieżności między tymi źródłami danych ujawniają się zwykle dopiero podczas testu identyfikowalności — dlatego jednym z elementów przygotowania do audytu certyfikującego powinno być wcześniejsze, wewnętrzne przeprowadzenie takiego testu na próbę.

Monitoring zanieczyszczeń

Standard wymaga systematycznego monitoringu substancji niepożądanych w surowcach i produktach gotowych — m.in. metali ciężkich, mikotoksyn, dioksyn czy pozostałości pestycydów, w zależności od profilu ryzyka danego surowca. Zakres i częstotliwość badań firma ustala na podstawie analizy ryzyka, korzystając m.in. z wytycznych i baz wiedzy publikowanych przez GMP+ International w ramach filaru GMP+ FRA (patrz strona Czym jest GMP+).

Do najczęściej monitorowanych grup zanieczyszczeń w paszach należą mikotoksyny (powstające w wyniku rozwoju pleśni na surowcach roślinnych, szczególnie zbożach), metale ciężkie, dioksyny i polichlorowane bifenyle (PCB) oraz pozostałości środków ochrony roślin. Firma nie musi badać wszystkich tych parametrów w każdej partii — powinna natomiast wykazać, że świadomie oceniła, które zagrożenia są istotne dla konkretnych surowców, jakimi się posługuje, i na tej podstawie zaplanowała harmonogram badań własnych lub zlecanych zewnętrznemu laboratorium.

Plan monitoringu powinien być żywym dokumentem — aktualizowanym w miarę zmiany dostawców, asortymentu czy pojawienia się nowych informacji o ryzyku (np. komunikatu w ramach systemu wczesnego ostrzegania). Audytorzy zwracają uwagę nie tylko na to, czy badania są wykonywane, ale też czy firma faktycznie analizuje ich wyniki i reaguje na odchylenia — np. przez wzmożoną kontrolę konkretnego dostawcy po wykryciu podwyższonego poziomu danej substancji w jego surowcu.

Zarządzanie dostawcami

GMP+ kładzie duży nacisk na kontrolę łańcucha dostaw — firma musi mieć udokumentowany proces zatwierdzania dostawców surowców i usług, obejmujący weryfikację ich systemów jakości (np. własnych certyfikatów uznawanych w systemie GMP+) oraz bieżącą ocenę na podstawie historii współpracy i wyników badań dostarczanych partii.

Proces kwalifikacji nowego dostawcy zwykle obejmuje kilka etapów: zebranie podstawowych informacji o dostawcy i oferowanym surowcu, weryfikację posiadanych przez niego certyfikatów lub innych dowodów zgodności, ocenę ryzyka związanego z pochodzeniem i rodzajem surowca, a w uzasadnionych przypadkach — dodatkowe badania pierwszych dostaw przed włączeniem dostawcy do stałej listy zatwierdzonych. Lista zatwierdzonych dostawców powinna być prowadzona jako żywy rejestr, a nie jednorazowo utworzony dokument — z regularnym przeglądem i możliwością zawieszenia dostawcy w razie powtarzających się niezgodności.

W przypadku dostawców korzystających już z własnego certyfikatu GMP+ lub innego uznawanego w systemie standardu, zakres własnej weryfikacji firmy może być węższy — certyfikat dostawcy stanowi część dowodu zgodności. Nie zwalnia to jednak całkowicie z obowiązku monitorowania współpracy, ponieważ certyfikat dostawcy, tak jak certyfikat samej firmy, może zostać zawieszony lub cofnięty w trakcie trwania współpracy handlowej.

Zarządzanie incydentami i wycofaniami

Standard wymaga posiadania procedury postępowania na wypadek wykrycia niezgodności, zagrożenia lub konieczności wycofania produktu z rynku — łącznie z wyznaczeniem osób odpowiedzialnych, sposobem powiadamiania odbiorców i, w uzasadnionych przypadkach, zgłoszeniem do systemu wczesnego ostrzegania GMP+ International. Firmy zwykle testują tę procedurę okresowo w formie ćwiczenia symulacyjnego (mock recall).

Dobrze zaprojektowana procedura zarządzania incydentem powinna odpowiadać na kilka konkretnych pytań: kto podejmuje decyzję o zatrzymaniu partii lub wycofaniu produktu, w jaki sposób i w jakim czasie informowani są odbiorcy oraz dostawcy, jak dokumentowane jest całe postępowanie oraz kiedy i w jaki sposób zgłasza się sytuację do systemu wczesnego ostrzegania GMP+ International. Brak jasno wskazanej osoby decyzyjnej jest jednym z częstszych powodów, dla których w realnej sytuacji reakcja firmy jest wolniejsza, niż zakładała procedura spisana „na papierze".

Warto rozróżnić incydent od niezgodności o mniejszej wadze. Nie każde odchylenie wymaga uruchomienia pełnej procedury wycofania — standard oczekuje raczej udokumentowanej oceny wagi zdarzenia (np. czy zanieczyszczenie przekracza dopuszczalne normy i stwarza realne ryzyko dla zdrowia zwierząt lub bezpieczeństwa łańcucha żywnościowego) i proporcjonalnej reakcji — od zwykłej korekty procesu, przez wstrzymanie partii do wyjaśnienia, aż po pełne wycofanie z rynku w najpoważniejszych przypadkach.

Szkolenia personelu

Wszystkie osoby, których praca ma wpływ na bezpieczeństwo pasz, powinny przejść odpowiednie szkolenie — od podstaw higieny i zasad HACCP po szczegółowe procedury stanowiskowe. Szkolenia powinny być udokumentowane i okresowo odświeżane, a ich zakres dostosowany do roli danej osoby w procesie. Więcej o naszej ofercie szkoleniowej na stronie Szkolenia GMP+.

Zakres szkolenia powinien być różny w zależności od roli — operator linii produkcyjnej potrzebuje przede wszystkim praktycznej znajomości procedur stanowiskowych i punktów kontroli krytycznych na swoim odcinku procesu, natomiast kierowca odbierający ładunki paszowe musi znać zasady kontroli czystości cystern i procedurę postępowania przy stwierdzeniu wcześniejszego przewozu towaru niekompatybilnego z paszami. Dokumentacja szkoleń powinna zawierać nie tylko listę obecności, ale też potwierdzenie, że dana osoba faktycznie zrozumiała przekazany materiał — np. w formie krótkiego testu wiedzy lub oceny kompetencji przeprowadzonej przez przełożonego po zakończeniu szkolenia.

Rejestry i zapisy — co realnie trzeba prowadzić

Poza samymi procedurami, standard wymaga prowadzenia konkretnych zapisów potwierdzających ich stosowanie. W praktyce najczęściej dotyczy to: rejestru przyjęć i wydań towaru z powiązaniem numerów partii, rejestru wyników badań surowców i produktów gotowych, rejestru mycia i kontroli czystości środków transportu lub linii produkcyjnych współdzielonych między różnymi produktami, rejestru szkoleń personelu, rejestru reklamacji i niezgodności wraz z podjętymi działaniami korygującymi, a także rejestru audytów wewnętrznych i przeglądów zarządzania. Forma tych zapisów — papierowa, elektroniczna w arkuszu kalkulacyjnym czy w dedykowanym systemie informatycznym — nie jest odgórnie narzucona, o ile zapewnia czytelność, kompletność i możliwość szybkiego odtworzenia historii w razie kontroli lub incydentu.

Częstym błędem jest prowadzenie rejestrów „równolegle" w kilku miejscach bez jednoznacznego wskazania, które źródło jest wiążące — np. gdy dane o przyjęciu towaru istnieją jednocześnie w systemie magazynowym i w odrębnym zeszycie prowadzonym przez brygadzistę. W razie rozbieżności między takimi źródłami audytor może zakwestionować wiarygodność całego systemu identyfikowalności, nawet jeśli dane merytorycznie się zgadzają.

Audyt wewnętrzny

GMP+ wymaga od certyfikowanej firmy prowadzenia własnych, wewnętrznych audytów systemu jakości — niezależnie od audytów zewnętrznych wykonywanych przez jednostkę certyfikującą. Audyt wewnętrzny powinien obejmować w cyklu rocznym wszystkie kluczowe obszary systemu (HACCP, identyfikowalność, zarządzanie dostawcami, monitoring zanieczyszczeń) i być przeprowadzany przez osobę na tyle niezależną od codziennej realizacji danego procesu, by móc obiektywnie ocenić jego zgodność — w mniejszych firmach bywa to np. osoba odpowiedzialna za inny dział niż audytowany.

Wyniki audytu wewnętrznego powinny być udokumentowane w formie raportu wskazującego stwierdzone niezgodności, ich przyczyny oraz zaplanowane działania korygujące wraz z terminami realizacji. Systematycznie prowadzone audyty wewnętrzne są jednym z najskuteczniejszych narzędzi ograniczania liczby niezgodności wykrywanych dopiero podczas audytu certyfikującego — pozwalają wychwycić i naprawić odchylenia, zanim zobaczy je zewnętrzny audytor.

Najczęstsze niezgodności podczas audytu

Z doświadczenia audytowego najczęściej powtarzające się uwagi dotyczą: nieaktualnej analizy HACCP po zmianie procesu lub asortymentu, luk w dokumentacji identyfikowalności (brak pełnego powiązania partii przyjęcia z partią wydania), niepełnej weryfikacji nowych dostawców przed rozpoczęciem współpracy oraz braku udokumentowanych szkoleń dla nowo zatrudnionych pracowników. Świadome zaplanowanie tych obszarów przed audytem znacząco skraca proces certyfikacji.

Do rzadziej wymienianych, ale regularnie powtarzających się uwag należą też: niespójność między zakresem certyfikacji zgłoszonym jednostce certyfikującej a faktycznym zakresem działalności firmy (np. wykonywanie na miejscu dodatkowych operacji nieujętych w zgłoszeniu), brak udokumentowanego przeglądu zarządzania w cyklu rocznym, a także niepełna ocena ryzyka nowych surowców wprowadzanych do oferty już po pierwszej certyfikacji. Ten ostatni punkt jest szczególnie istotny dla firm handlowych, które regularnie poszerzają asortyment — każdy nowy surowiec powinien przejść taką samą wstępną ocenę ryzyka, jak surowce obecne w systemie od początku wdrożenia.

Zarządzanie zmianą

System GMP+ zakłada, że firma nie tylko utrzymuje istniejące procedury, ale też świadomie zarządza zmianami, które mogą wpływać na bezpieczeństwo pasz — nowym dostawcą, nową linią produktową, zmianą technologii produkcji, przeprowadzką do innej lokalizacji czy zatrudnieniem podwykonawcy do części procesu. Każda tego typu zmiana powinna zostać poddana ocenie ryzyka przed jej wdrożeniem, a nie dopiero analizowana retrospektywnie, gdy pojawi się problem. W praktyce oznacza to prostą, ale konsekwentnie stosowaną zasadę: zanim coś się zmieni w procesie, ktoś w firmie odpowiedzialny za jakość powinien się temu przyjrzeć i — jeśli trzeba — zaktualizować analizę HACCP, procedury lub plan monitoringu.

Brak udokumentowanego zarządzania zmianą jest szczególnie widoczny w firmach, które szybko rosną lub często zmieniają asortyment — dokumentacja przygotowana na etapie pierwszej certyfikacji po roku lub dwóch przestaje odzwierciedlać rzeczywistość operacyjną, jeśli nie jest systematycznie aktualizowana równolegle ze zmianami w firmie. Audytor, zestawiając stan faktyczny zakładu z zapisami w dokumentacji, stosunkowo łatwo wychwytuje takie rozbieżności.

Praktycznym narzędziem porządkującym zarządzanie zmianą jest prosty rejestr zmian — lista odnotowanych decyzji (nowy dostawca, zmiana receptury, nowa lokalizacja magazynu) wraz z datą, osobą odpowiedzialną i informacją, czy i jak zaktualizowano powiązaną dokumentację. Taki rejestr, nawet prowadzony w prostym arkuszu, pozwala szybko wykazać audytorowi, że firma świadomie zarządza zmianami, zamiast wprowadzać je „po cichu", bez śladu w systemie jakości.

Dokumentacja a wielkość firmy

Wymagania merytoryczne standardu są takie same niezależnie od wielkości firmy, ale sposób ich spełnienia bywa różny w zależności od skali działalności. Mała firma rodzinna, w której właściciel osobiście nadzoruje większość procesów, może mieć krótszą, bardziej skondensowaną dokumentację niż duży zakład produkcyjny z wieloma zmianami roboczymi i rozbudowaną strukturą zarządzania — o ile merytorycznie obejmuje ona wszystkie wymagane elementy. Kluczowe jest to, by dokumentacja odzwierciedlała rzeczywistą strukturę i procesy danej firmy, a nie była kopią wzorca zaczerpniętego z zupełnie innej organizacji, co bywa częstą pokusą przy próbie samodzielnego, szybkiego przygotowania się do audytu.

Jak się przygotować

Dobrym punktem wyjścia jest audyt wstępny (gap analysis) porównujący obecny stan firmy z pełną listą wymagań GMP+ właściwych dla jej zakresu działalności. Na tej podstawie można ustalić realistyczny harmonogram wdrożenia i uniknąć sytuacji, w której braki wychodzą na jaw dopiero podczas właściwego audytu certyfikującego. Przebieg samego procesu certyfikacji — od zgłoszenia do jednostki certyfikującej po wydanie certyfikatu — opisujemy na stronie Proces certyfikacji GMP+.

Warto zaplanować przygotowanie z odpowiednim wyprzedzeniem — w praktyce doradczej realistyczny harmonogram od gap analysis do audytu certyfikującego zajmuje zwykle od kilku tygodni do kilku miesięcy, w zależności od tego, ile elementów systemu jakości firma ma już wdrożonych, oraz od złożoności jej działalności. Firma, która ma już np. funkcjonujący system HACCP wdrożony na potrzeby innych wymogów, może skupić się głównie na uzupełnieniu elementów specyficznych dla GMP+ (identyfikowalność w pełnym zakresie, zarządzanie dostawcami, plan monitoringu), zamiast budować cały system od podstaw. Orientacyjne koszty samego wdrożenia i certyfikacji, w podziale na poszczególne składowe, opisujemy szczegółowo na stronie Koszty certyfikacji.

Słownik pojęć

HACCP

Hazard Analysis and Critical Control Points — metoda systematycznej analizy zagrożeń i wyznaczania krytycznych punktów kontroli w procesie produkcyjnym, stanowiąca element wymagań GMP+.

Identyfikowalność (traceability)

Zdolność do prześledzenia drogi surowca lub produktu w łańcuchu dostaw, zarówno wstecz do dostawcy, jak i w przód do odbiorcy.

Zatwierdzony dostawca

Dostawca surowców lub usług, który przeszedł weryfikację firmy pod kątem wymagań GMP+, np. poprzez własny uznawany certyfikat lub dokumentację potwierdzającą zgodność.

Mock recall

Ćwiczenie symulujące wycofanie produktu z rynku, przeprowadzane okresowo w celu sprawdzenia skuteczności procedury zarządzania incydentami.

Gap analysis

Audyt wstępny porównujący obecny stan firmy z pełną listą wymagań standardu, wykonywany zwykle przed rozpoczęciem właściwego wdrożenia.

Przegląd zarządzania

Okresowe, udokumentowane spotkanie kierownictwa firmy oceniające skuteczność systemu jakości na podstawie wyników audytów, reklamacji i incydentów z danego okresu.

Zarządzanie zmianą

Udokumentowany proces oceny ryzyka związanego z planowanymi zmianami w firmie (np. nowy dostawca, nowa linia produktowa) przed ich wdrożeniem, wymagany jako element systemu GMP+.