7 принципів ХАСП: що означає кожен і як не напартачити

ХАСП (HACCP — Hazard Analysis and Critical Control Points) — це система управління ризиками безпечності харчових продуктів, яку визнають у всьому світі. У 1960-х компанія Pillsbury і NASA розробили її для простої мети: астронавти не можуть дозволити собі харчове отруєння на орбіті. Сьогодні це основа харчового законодавства всього ЄС, а Закон України про безпечність та якість харчових продуктів вирівняний з тими самими європейськими вимогами.

Система побудована на 7 принципах, закріплених Комісією Кодекс Аліментаріус у Загальних принципах гігієни харчових продуктів. Це не розмиті рекомендації. Вони дають покроковий метод: знайти небезпеки, контролювати їх у конкретних точках і довести, що ви це зробили.

Чи керуєте ви молочним заводом у Вінниці, чи м'ясопереробним — у Чернігові, ці принципи — одночасно і юридичне зобов'язання, і практичний інструмент. Компанії, що впроваджують їх чесно, отримують менше відкликань продукції, зменшують відходи і проходять сертифікаційні аудити набагато спокійніше.

Пройдемось по кожному принципу з реальними прикладами. Побачите, на що дивляться аудитори і де компанії найчастіше спотикаються.

Аналіз небезпек означає пройти крізь кожен етап виробництва — від надходження сировини до відвантаження — і визначити біологічні, хімічні та фізичні небезпеки, які можуть зашкодити продукту. Для кожної оцінюють ймовірність появи і тяжкість наслідків.

Цей крок вирішує, наскільки міцним буде весь план ХАСП. Зробіть поверхово — і все подальше хитатиметься. Зробіть ретельно — і вся система стоятиме на твердій основі.

Уявіть пекарню в Києві, яка отримує борошно від трьох постачальників. Під час аналізу команда позначає: перехресне забруднення алергенами (кунжут із спільної мелькомбінату), фізичне забруднення (металеві частинки від зношених сит) і залишки пестицидів вище граничних рівнів. Кожну небезпеку оцінюють за історією постачальників, скаргами споживачів і лабораторними результатами.

Аудитори постійно ловлять одне: аналіз небезпек є на папері, але його не оновили після зміни процесу. Ми бачили молочний завод, який шість місяців тому встановив новий пастеризатор, а в аналізі небезпек досі описував старий. Це серйозний прогал, бо заходи контролю можуть вже не відповідати тому, що відбувається на виробництві.

Команда ХАСП має переглядати аналіз небезпек щонайменше раз на рік і після кожної серйозної зміни: нове обладнання, нові постачальники, зміни в рецептурі, оновлення нормативів.

Критична контрольна точка (ККТ) — це етап, де можна застосувати захід контролю, щоб запобігти, усунути чи знизити харчову небезпеку до прийнятного рівня. Слово «критична» тут важливе. Не кожна точка контролю стає ККТ.

Дерево рішень Кодексу Аліментаріус проводить команди крізь серію запитань «так/ні», щоб визначити, чи кваліфікується етап. Це не складно, але потребує чесного аналізу власного процесу, а не копіювання того, що зробила інша компанія.

У м'ясопереробному цеху термічна обробка — очевидна ККТ. Обробка має досягти внутрішньої температури, що вбиває Salmonella і Listeria monocytogenes. Металодетекція перед фасуванням — теж ККТ, оскільки це останній шанс виловити фізичні небезпеки. Прийом сирого м'яса? Зазвичай керують через програми-передумови, а не як ККТ, якщо наступний етап усуває небезпеку.

Типова помилка, яку ми бачимо: занадто багато ККТ. Деякі компанії призначають 15 чи навіть 20, плутаючи програми-передумови з критичними точками. Що далі? Оператори перевантажуються, моніторинг стає нерівномірним, і ніхто справді не переглядає записи. Правильно спроєктований план для типової лінії зазвичай має 2-5 ККТ. Якщо більше — команда, ймовірно, недостатньо уважно пройшла дерево рішень.

Критична межа — це максимальне або мінімальне значення параметра, якого треба дотриматися в ККТ. Вона проводить чітку лінію між прийнятним і неприйнятним. Сірих зон немає. Продукт або відповідає межі, або ні.

Критичні межі мають бути вимірюваними. Їх ще треба обґрунтувати наукою, нормативами чи валідованими дослідженнями. «Достатньо гарячим» не підходить. «72 градуси С протягом 15 секунд» — підходить.

Молочний завод при пастеризації встановлює 72°C на 15 секунд (пастеризація HTST). На ККТ металодетектора в пекарні межі можуть виглядати так: феромагнітні метали ≥ 1,5 мм, кольорові метали ≥ 2,0 мм, нержавіюча сталь ≥ 2,5 мм. Ці значення походять з валідації обладнання і специфікацій замовника.

Що застає компанії зненацька під час аудитів: межі встановлені, але немає документального обґрунтування. Коли аудитор питає «чому 72°C?» — треба вказати на рекомендації Кодексу, національне законодавство чи валідоване дослідження. «Бо ми завжди так робили» не проканає в органі сертифікації.

Моніторинг у ХАСП — це запланований розпорядок спостережень чи вимірювань, який показує, чи ККТ під контролем. Треба відповісти на чотири питання: що вимірювати, як, як часто і хто.

Безперервний моніторинг — мета, де це можливо. Якщо ні — частота має бути достатньою, щоб виявити втрату контролю до відвантаження небезпечного продукту.

На ККТ пастеризатора молочного заводу моніторинг безперервний. Калібрований температурний датчик записує температуру молока щосекунди, а автоматичний клапан відправляє недостатньо нагріте молоко на дообробку. Оператор перевіряє діаграму на початку і кінці зміни, потім підписує. На металодетекторі пекарні кожна одиниця продукції проходить через нього. Оператор ще запускає тестові зразки (феромагнітні, кольорові, нержавіюча сталь) на початку кожної зміни і кожні дві години.

Прогалини в записах — одна з найпоширеніших невідповідностей при аудитах ХАСП. Журнал температур м'ясного цеху показує три порожніх години вівторкового ранку. Ніхто не може пояснити чому. Записи не заповнили, чи ККТ дійсно не моніторили? Аудитор має припустити найгірше. Дратівлива річ? Такі прогалини повністю уникненні з базовою дисципліною.

Коригувальні дії в ХАСП — це заздалегідь сплановані кроки, які роблять, коли моніторинг показує, що ККТ вийшла за критичну межу. Вони мають охоплювати два аспекти: що з продуктом, виробленим під час відхилення, і як повернути процес під контроль.

Це не імпровізація на місці. Вони прописані в плані ХАСП заздалегідь, щоб оператори знали точно, що робити, коли тиск зростає.

Уявіть: у м'ясопереробному цеху критична межа ККТ термообробки — 75°C внутрішньої температури. Партія виходить на 73°C. Спрацьовує процедура коригувальної дії: (1) затримати партію, (2) дообробити до 75°C і перевірити каліброваним щупом, (3) записати все: час, номер партії, оператора, вжиті заходи, (4) дослідити кореневу причину (зношення термостата? перевантажена піч?), (5) прийняти рішення про випуск чи утилізацію за оцінкою команди з безпечності харчових продуктів.

Проблема, яку ми бачимо знову і знову: коригувальні дії стосуються продукту, але оминають кореневу причину. Партію дообробили, хтось підписав форму — і життя триває. За два тижні те саме відхилення. Аудитори шукають докази, що коригувальні дії включають аналіз кореневих причин і превентивне відстеження, а не просто латку.

Верифікація підтверджує, що система ХАСП працює за призначенням. Це не те саме, що моніторинг. Моніторинг перевіряє, чи ККТ під контролем прямо зараз. Верифікація питає, чи система витримує перевірку часом.

Як виглядає верифікація на практиці? Перегляд записів моніторингу. Калібрування приладів. Тестування готової продукції. Внутрішні аудити плану ХАСП.

Молочний завод відправляє зразки пастеризованого молока в лабораторію (загальна мікробіологічна кількість, коліформи, Listeria) двічі на тиждень. Команда з безпечності харчових продуктів щомісяця переглядає всі записи моніторингу ККТ, шукаючи тенденції. Відхилення стають частішими? Чи коригувальні дії справді працюють? Щопівроку проводять внутрішній аудит ХАСП за чеклистом, вирівняним з пунктом 8.8 ISO 22000. Результати йдуть на управлінський перегляд.

Найпоширеніша плутанина: компанії кажуть «ми верифікуємо температуру пастеризації кожної партії». Це моніторинг, не верифікація. Верифікація — це калібрування температурного датчика щокварталу, перегляд місяця записів пастеризації на патерни чи відправлення готової продукції в акредитовану лабораторію. Коли діагностичний аудит виявляє цю плутанину, зазвичай команда ХАСП потребує освіження знань, що саме вимагає кожен термін.

Система ХАСП має підкріплюватись документацією і записами, які доводять правильність проєктування та ефективність роботи. Документація — це сам план ХАСП, робочі аркуші аналізу небезпек, обґрунтування визначення ККТ, процедури. Записи — журнали моніторингу, звіти про коригувальні дії, результати верифікації, сертифікати калібрування.

Правило просте. Якщо це не задокументовано — цього не було. Аудитори не прийматимуть усні пояснення.

Пекарня, наприклад, зберігає щоденні журнали тестів металодетектора (з розмірами тестових зразків і результатами проходження/відсіву), температурні діаграми з печі ККТ, протоколи щомісячних зустрічей команди ХАСП, сертифікати аналізу постачальників на борошно і добавки, записи щорічного перегляду плану ХАСП. Все зберігається щонайменше два роки — довше строку придатності продукту, як вимагають більшість схем сертифікації.

Дві речі, які аудитори постійно відмічають: неповні, нерозбірливі записи чи такі безладні, що команда не може їх знайти під час аудиту. І коректор. Коректор у журналі моніторингу — червоний прапор. Правильна практика: закреслити помилку однією лінією, написати правильне значення, підписати. Здається дрібницею. Але це багато каже аудитору про ставлення компанії до цілісності записів.

Перенести 7 принципів на папір — одне. Змусити їх працювати на виробничій лінії — інше. Ось що ми вивчили від компаній, які роблять це добре.

Зберіть правильну команду ХАСП. Включіть людей, які справді працюють у виробництві, а не лише менеджерів з якості. Оператор, який щодня керує пастеризатором, знає його особливості краще за будь-кого в офісі. Цільтесь на 3-5 учасників із різним досвідом: виробництво, обслуговування, якість, санітарія.

Не копіюйте чужий план. Кожне підприємство інше. План ХАСП, побудований для великого м'ясопереробника в Дніпрі, не підійде маленькому сироварні в Тернополі. Принципи універсальні. Застосування має відображати ваші продукти, процеси, обладнання і ризики.

Спочатку налаштуйте програми-передумови. Перш ніж визначати ККТ, потрібні міцні програми GMP і санітарії. Будувати ХАСП на слабкій основі просто створює більше ККТ і паперової роботи, ніж потрібно. Пам'ятайте, що система управління харчовою безпечністю охоплює не лише виробничі процеси, а й точність маркування: кейс АМКУ щодо оманливого маркування «Карпатської Джерельної» ілюструє, як регуляторні ризики можуть виникнути поза безпосередніми ККТ.

Тримайте все просто. Найкращі плани ХАСП — ті, яких оператори справді дотримуються. Якщо процедура моніторингу вимагає заповнення 12-колкової таблиці кожні 15 хвилин, її не виконуватимуть належним чином. Спростіть. Використовуйте чеклисти. Автоматизуйте, де можна.

Переглядайте і оновлюйте регулярно. Ваш план ХАСП — живий документ. Переглядайте його щонайменше щорічно, після будь-якої зміни процесу, після відкликання продукції чи тенденції скарг, і після оновлень нормативів. Документуйте кожен перегляд, навіть якщо нічого не змінилось.

7 принципів ХАСП — не довільні бюрократичні обручі. Вони йдуть логічним ланцюгом: знайти небезпеки, визначити де їх контролювати, встановити межі, слідкувати за ними, виправляти збої, перевіряти що все працює, зберігати докази.

Для українських харчових виробників, особливо тих, хто експортує в ЄС чи рухається до сертифікації ISO 22000, правильне застосування цих принципів не є опційним. Але є й практична вигода. Компанії з міцними системами ХАСП мають менше повернень продукції, спокійніші аудити і менше часу на пожежне гасіння.

Якщо ваш план ХАСП більше схожий на паперову вправу, ніж на робочий інструмент безпеки — щось треба міняти. Поверніться до аналізу небезпек (Принцип 1) свіжим поглядом. Перевірте, чи ваші ККТ справді критичні. Подивіться на записи моніторингу і запитайте себе: вони відображають реальність чи бажане?

А якщо потрібен зовнішній погляд — діагностичний аудит покаже, де прогалини, до того як їх знайде сертифікаційний аудитор.