7 принципів ХАСП (HACCP) та 12 кроків впровадження: інженерний розбір за Кодексом Аліментаріус і Наказом № 590

7 принципів ХАСП (HACCP - Hazard Analysis and Critical Control Points) утворюють міжнародно визнану інженерну систему превентивного управління безпечністю харчових продуктів безпосередньо в технологічному потоці. Вибіркове тестування готової партії на складі (де статистична вибірка у 0,1% залишає високу ймовірність пропуску локального мікробіологічного чи фізичного забруднення) давно втратило актуальність. Система сертифікації та впровадження HACCP переносить контроль у критичні точки самої виробничої лінії. Першу версію цієї методики розробили інженери компанії Pillsbury спільно з лабораторіями армії США та NASA у 1960-х роках, коли стояло завдання виключити харчові токсикоінфекції у раціонах астронавтів на орбіті.

Методологічним першоджерелом виступає стандарт Комісії Codex Alimentarius CXC 1-1969 (Загальні принципи гігієни харчових продуктів) у редакції 2022/2023 років. Саме цей документ задає логічну послідовність із 12 кроків побудови системи: перші 5 кроків формують технологічну базу (попередні кроки), а наступні 7 кроків (Кроки 6-12) реалізують самі 7 принципів ХАСП.

В Україні обов'язок розробити, ввести в дію та підтримувати постійно діючі процедури, засновані на принципах HACCP, для всіх операторів ринку харчових продуктів (крім первинного виробництва) закріплений статтями 20 і 21 Закону України № 771/97-ВР «Про основні принципи та вимоги до безпечності та якості харчових продуктів». Галузеві правила проєктування системи деталізує Наказ Міністерства аграрної політики та продовольства України № 590 від 01.10.2012. Державний нагляд на виробничих потужностях здійснюють інспектори Держпродспоживслужби України (SSUFSCP) за нормами Закону України № 2042-VIII.

Підприємствам харчової промисловості варто одразу розмежувати програми-передумови (Prerequisite Programs, або ПП / PRPs) і сам план ХАСП. Програми-передумови закривають базову санітарію та інфраструктуру заводу: водопідготовку, гігієнічне зонування, вентиляцію з надлишковим тиском у чистих цехах, боротьбу зі шкідниками (Pest Control), гігієну персоналу та мийку обладнання (CIP/COP). План ХАСП надбудовується поверх діючих ПП і керує специфічними технологічними небезпеками конкретного продукту. Ширший огляд законодавчої бази та етапів проєкту читайте у нашому повному посібнику з HACCP / ХАСП.

Жоден аудитор органу сертифікації чи державний інспектор не перейде до розгляду критичних контрольних точок, якщо завод пропустив або формально скопіював 5 попередніх кроків за Кодексом Аліментаріус та розділом III Наказу Мінагрополітики № 590. Саме тут збираються фізико-хімічні та інженерні вхідні дані.

Крок 1. Формування мультидисциплінарної групи ХАСП

Одна людина в кабінеті не напише робочий план безпечності. Кодекс Аліментаріус вимагає наказом керівника створити багатопрофільну групу ХАСП (зазвичай 4-6 фахівців), які знають реальну фізику, мікробіологію та механіку вашої лінії:

• Керівник групи ХАСП (Food Safety Team Leader): директор з якості або головний технолог із документально підтвердженим навчанням за стандартами HACCP / ISO 22000;
• Головний технолог виробництва: володіє даними про кінетику нагрівання, охолодження, ферментації та специфіку рецептур;
• Інженер-механік та фахівець КВПіА, які ведуть графік планово-попереджувальних ремонтів (ППР), контролюють мастильні матеріали з харчовим допуском NSF H1 і відповідають за автоматику датчиків PT100 та перепускних клапанів;
• Мікробіолог або завідувач виробничої лабораторії, здатний інтерпретувати мікробіологічні критерії, результати санітарних змивів та фізико-хімічні показники;
• Керівник складу і закупівель, який управляє прийманням сировини, пакуванням, температурним режимом рампи та простежуваністю партій.

Коли малому підприємству бракує власного мікробіолога чи інженера з теплотехнічної валідації, Наказ № 590 дозволяє залучити зовнішніх консультантів з впровадження ХАСП (зокрема фахівців компанії Еконтроль), але операційне ведення записів залишається за штатним персоналом.

Крок 2. Повний інженерний опис продукту та сировини

Для кожного продукту або однорідної технологічної групи складається розширена специфікація безпечності. Стандартної виписки з ДСТУ чи ТУ замало. Документ обов'язково фіксує внутрішні фактори росту мікроорганізмів (intrinsic factors):

• Активність води ($a_w$): наприклад, $a_w > 0{,}98$ для охолодженого м'яса і пастеризованого молока (висока швидкість розмноження бактерій), $a_w \le 0{,}85$ для сиров'ялених ковбас або згущеного молока з цукром (поріг інгібування вегетативних патогенів), $a_w < 0{,}60$ для сухого молока, спецій та борошна;
• Активна кислотність ($\text{pH}$): межа $\text{pH} = 4{,}6$ слугує біологічним рубежем, нижче якого блокується проростання спор та токсиноутворення Clostridium botulinum;
• Повний склад інгредієнтів, харчових добавок (нітрит натрію E250, сорбати, бензоати, регулятори кислотності) та наявність 14 регламентованих алергенів за Законом України № 2639-VIII;
• Тип пакувального середовища і бар'єрні характеристики плівки: модифіковане газове середовище (МГС, наприклад 70% $\text{N}_2$ + 30% $\text{CO}_2$), вакуумне пакування (створює анаеробні умови, що вимагає контролю психротрофних штамів C. botulinum і Listeria monocytogenes) чи асептичний розлив;
• Температурний ланцюг зберігання і транспортування (наприклад, від $+2,^\circ\text{C}$ до $+6,^\circ\text{C}$) та обґрунтований випробуваннями строк придатності (shelf-life).

Крок 3. Визначення передбачуваного використання та вразливих груп

Команда документує, чи належить продукт до категорії готових до вживання (Ready-to-Eat, RTE), чи потребує обов'язкової термічної обробки споживачем (варіння, запікання, смаження до повної готовності). Тут же оцінюють передбачуване неправильне використання (foreseeable misuse): скажімо, коли споживач розігріває заморожені млинці або нагетси в мікрохвильовій печі протягом 30 секунд замість повного пропікання. Окремо фіксують, чи призначений продукт для загального населення, чи для вразливих груп споживачів (немовлят, вагітних, літніх людей, пацієнтів лікарень, алергіків). Для дитячого харчування поріг допустимого ризику встановлюється максимально жорстко.

Крок 4. Побудова технологічної блок-схеми та карти потоків

Група ХАСП креслить покрокову технологічну блок-схему від приймання сировини, допоміжних матеріалів і води до відвантаження готових палет. На схемі позначають режими кожної операції ($T, t, P$), точки подачі води, пари прямого контакту, стисненого повітря і пакування, контури повернення продукту на переробку (rework), буферні танки та точки виведення відходів. Разом із блок-схемою розробляють план-схему цехів із маршрутами руху сировини, готового продукту, тари, відходів і персоналу, щоб виключити перетин потоків між «брудними» та «чистими» зонами.

Крок 5. Верифікація технологічної блок-схеми на місці (On-site Verification)

Накреслена в офісі схема майже завжди розходиться з тим, що відбувається в цеху. Тому вся група ХАСП виходить на лінію з блок-схемою в руках. Перевірку проводять у денну та нічну зміни, під час переходу з продукту на продукт (changeover) і під час мийки CIP. Саме вночі аудитори Еконтроль під час передсертифікаційних обстежень часто знаходять тимчасові перемички, байпасні лінії повз фільтри або невраховані візки для повернення обрізків, які негайно або демонтують, або включають у реєстр аналізу небезпек.

Перший принцип ХАСП (Крок 6 за Кодексом Аліментаріус) вимагає скласти вичерпний перелік потенційних небезпечних факторів на кожній сходинці верифікованої блок-схеми, провести оцінку ризиків і підібрати заходи контролю. Якщо пропустити реальний фактор тут (наприклад, утворення термостабільного ентеротоксину Staphylococcus aureus при затримці замісу або алергенне перехресне забруднення кунжутом), жоден наступний принцип цю прогалину не перекриє.

П'ять класів небезпечних факторів у харчовому виробництві

На кожному технологічному етапі група ХАСП ідентифікує конкретний небезпечний агент, причину його присутності або росту та механізм реалізації ризику:

1. Біологічні небезпеки (B): вегетативні патогенні мікроорганізми (Salmonella spp., Listeria monocytogenes, ентерогеморагічні Escherichia coli STEC / O157:H7, Campylobacter jejuni, Staphylococcus aureus, Yersinia enterocolitica), спороутворювальні анаероби та аероби (Clostridium botulinum, Clostridium perfringens, Bacillus cereus), кишкові віруси (норовірус, гепатит А) та паразити (Trichinella spiralis, Anisakis simplex). У протоколі чітко вказують сценарій: початкова контамінація сировини, перехресне забруднення від рук чи ножів, розмноження при порушенні холодового ланцюга або виживання через недостатню температуру в ядрі.
2. Хімічні небезпеки (C): мікотоксини (афлатоксини $B_1, M_1$, охратоксин А, дезоксиніваленол DON, зеараленон, патулін), залишки пестицидів, токсичні елементи (свинець, кадмій, ртуть, миш'як), ветеринарні антибіотики й сульфаніламіди, лужні та кислотні залишки мийних розчинів CIP ($\text{NaOH}, \text{HNO}_3$, надоцтова кислота), технічні мастила без харчового допуску NSF H1, міграція фталатів і мономерів із пластику, передозування нітриту натрію (E250) або сульфітів, акриламід і бенз(а)пірен.
3. Фізичні небезпеки (P): тверді та гострі сторонні предмети, здатні травмувати ротову порожнину чи шлунково-кишковий тракт або викликати асфіксію (уламки скла, металева стружка від зношених сит, кутерних ножів чи шнеків, крихкий пластик, камінці, уламки кісток, дерев'яні тріски від палет).
4. Алергени (A): неконтрольований перенос слідів (cross-contact) або помилкове етикетування 14 обов'язкових алергенів (глютен злаків, ракоподібні, яйця, риба, арахіс, соя, молоко і лактоза, горіхи, селера, гірчиця, кунжут, діоксид сірки та сульфіти $> 10\text{ мг/кг}$, люпин, молюски). Як регулятор карає за помилки на етикетці, читайте в нашому розборі штрафів АМКУ за маркування та комплаєнс.
5. Радіологічні небезпеки (R): перевищення питомої активності радіонуклідів цезію-137 ($^{137}\text{Cs}$) та стронцію-90 ($^{90}\text{Sr}$) у дикорослих ягодах, грибах, зерні, молоці з поліських районів або воді з локальних свердловин.

Напівкількісна матриця оцінювання ризиків ($5 \times 5$)

Щоб відділити суттєві небезпечні фактори (Significant Hazards) від фонових ризиків, застосовують матрицю множення Ймовірності появи ($L$, шкала від 1 до 5) на Тяжкість медичних наслідків для споживача ($S$, шкала від 1 до 5): індекс ризику $R = L \times S$. Оцінка проводиться за умови, що базові програми-передумови вже працюють, але специфічний захід контролю на цьому етапі ще не застосовано.

Другий принцип ХАСП (Крок 7) визначає етапи технологічного процесу, де необхідно застосувати контроль, щоб запобігти появі суттєвого небезпечного фактора, ліквідувати його або знизити до прийнятного рівня. Саме ці точки отримують статус критичних контрольних точок (ККТ / CCP).

Алгоритм 4 запитань Дерева рішень Кодексу Аліментаріус

Кожен суттєвий небезпечний фактор із Принципу 1 по черзі проводиться через чотири логічні запитання ($Q_1 - Q_4$):

• Запитання $Q_1$: Чи існують на цьому або наступних етапах превентивні заходи контролю для ідентифікованого небезпечного фактора? Якщо «Так» - переходимо до $Q_2$. Якщо «Ні» - з'ясовуємо, чи потрібен контроль на цьому кроці для безпечності продукту. Якщо потрібен, процес або рецептуру модифікують.
• Запитання $Q_2$: Чи спеціально спроєктована саме ця технологічна операція для усунення небезпечного фактора або зниження ймовірності його появи до прийнятного рівня? (Класичні приклади: трубчастий пастеризатор молока, стерилізаційний автоклав, металодетектор перед пакуванням, рентген-сканер X-ray, стерилізуюча мембранна фільтрація). Якщо відповідь «Так» - операція одразу визнається ККТ (CCP) без переходу до $Q_3$. Якщо «Ні» - йдемо до $Q_3$.
• Запитання $Q_3$: Чи може забруднення цим небезпечним фактором перевищити прийнятний рівень або чи може фактор зрости до неприйнятного рівня? Якщо «Ні» - етап не є ККТ. Якщо «Так» - переходимо до $Q_4$.
• Запитання $Q_4$: Чи усуне наступний технологічний етап цей небезпечний фактор або чи знизить його до прийнятного рівня? Якщо «Так» - поточний етап не є ККТ (наприклад, мікробіологічне обсіменіння сирого м'яса на прийманні буде гарантовано знищене під час подальшого варіння ковбаси при $+72,^\circ\text{C}$ у центрі батона). Якщо на $Q_4$ відповідь «Ні» (жоден наступний крок не знищить небезпеку, як-от антибіотики в молоці або уламки скла при фасуванні у скляну банку) - етап отримує статус ККТ (CCP).

Як розмежувати PRP, OPRP та CCP за ISO 22000 і FSSC 22000

Якщо у базовому Кодексі Аліментаріус вся система тримається на двох рівнях (ПП і ККТ), то міжнародний стандарт ISO 22000 (пункт 8.5) та схема FSSC 22000 застосовують трирівневу модель: PRP (програми-передумови), OPRP (операційні програми-передумови) і CCP (критичні контрольні точки).

На практиці різниця між OPRP та CCP визначається тим, чи можна встановити абсолютну фізико-хімічну межу з миттєвим відсіканням браку:

• ККТ (CCP): керується через чисельні критичні межі ($T, t, \text{pH}, a_w$, чутливість металодетектора у мм), де вихід за межу автоматично означає потенційну небезпеку партії та запускає негайне блокування продукту;
• OPRP: керує суттєвою небезпекою через критерії дії (action criteria), де моніторинг часто базується на візуальній цілісності бар'єра або періодичних замірах. Типові OPRP: щозмінна перевірка цілісності сітки борошнопросіювача і неодимових магнітних пасток (індукція $\ge 10,000\text{ Гс}$), валідована мийка лінії при переході з горіхового продукту на без-алергенний із експрес-свабом на білок, або підтримання температури в холодильній камері експедиції.

Багато українських заводів на старті роблять одну і ту саму помилку: призначають 15-20 ККТ на лінії, записуючи туди миття рук і прибирання підлоги. Оператори тонуть у журналах, а реальні критичні точки залишаються без нагляду. На типовій виробничій лінії має бути від 1 до 4 справжніх ККТ і 2-5 OPRP.

Третій принцип ХАСП (Крок 8) вимагає для кожної визначеної ККТ задати та науково обґрунтувати критичні межі (Critical Limits). Критична межа - це конкретне порогове число (мінімум або максимум фізичного чи хімічного параметра), яке проводить червону лінію між безпечною партією та потенційно небезпечною продукцією.

Чому мікробіологічні норми не працюють як критичні межі ККТ

Інколи в аматорських планах ХАСП у графі «Критична межа ККТ термообробки» пишуть: «Відсутність бактерій роду Salmonella в 25 г та БГКП у 1 г». Будь-який кваліфікований аудитор одразу зафіксує тут суттєву невідповідність. Причина суто інженерна: класичний бактеріологічний посів у лабораторії триває від 24 до 120 годин, а конвеєр рухається щосекунди. На ККТ потрібен параметр, який вимірюється в режимі реального часу: температура ($T$), час експозиції ($t$), тиск ($P$), об'ємна витрата потоку ($Q$), активна кислотність ($\text{pH}$), активність води ($a_w$) або діаметр тестової кульки металодетектора в міліметрах.

Навіщо інженери вводять Операційні межі (Operational Limits)

Якщо чекати, поки температура в пастеризаторі впаде до критичної межі $72{,}0,^\circ\text{C}$, завод постійно зупинятиметься на аварійні промивки та карантин партій. Тому технологи встановлюють операційну межу (Operational Limit) - внутрішній буферний поріг, який лежить на $1{,}5 - 3{,}0,^\circ\text{C}$ вище (або для охолодження і $\text{pH}$ - нижче) критичної межі.

Перетин операційної межі вмикає світло-звукову сигналізацію для оператора чи ПІД-регулятора паровідкриття, але ще не переводить продукт у статус небезпечного. У таблиці нижче зібрані перевірені інженерні параметри критичних та операційних меж для провідних секторів харчового виробництва.

Четвертий принцип ХАСП (Крок 9) регламентує планові спостереження і вимірювання, які доводять, що кожна ККТ перебуває під контролем у межах критичних лімітів. У робочій таблиці плану ХАСП процедура моніторингу завжди відповідає на чотири конкретні питання:

• Що вимірюється: точний фізичний або хімічний параметр (наприклад, температура пастеризації на виході з трубної витримки та статус клапана повернення потоку FDDV);
• Як вимірюється: назва, модель та інвентарний номер засобу вимірювальної техніки (наприклад, платиновий датчик опору PT100 класу А з автоматичним записом у захищену пам'ять відеографічного реєстратора або прокол центру батона у найхолоднішій зоні рами каліброваним голковим термометром);
• З якою частотою виконуються заміри: найкращий інженерний стандарт - безперервний автоматичний моніторинг (100% часу роботи лінії або 100% упаковок на конвеєрі). Якщо ж контроль періодичний (наприклад, тестування чутливості металодетектора еталонними сферами щогодини), то інтервал між перевірками має гарантувати, що вся продукція, випущена з моменту попередньої успішної перевірки, ще перебуває на складі заводу і не встигла поїхати до клієнта;
• Хто вимірює і хто перевіряє записи: конкретна посада лінійного оператора (апаратник пастеризації, терміст, оператор пакування), який фізично стоїть біля вузла і має повноваження зупинити потік, та посада контролера якості, який верифікує лог щозміни.

Метрологічна простежуваність та калібрування приладів

Жоден запис у журналі ККТ не має цінності, якщо термометр чи pH-метр бреше на 3 градуси або 0,5 одиниці pH. Тому всі контрольно-вимірювальні прилади, задіяні на ККТ та OPRP (датчики PT100, еталонні термометри, манометри диференційного тиску, pH-метри, аналізатори активності води, ваги для нітритної солі та сертифіковані тест-зразки металодетекторів), проходять регулярне калібрування з простежуваністю до національних або міжнародних еталонів. Закон № 1314-VII (ст. 27) дозволяє калібрувати не лише в лабораторіях, акредитованих за ISO/IEC 17025, а й у наукових метрологічних центрах і лабораторіях із документально підтвердженою простежуваністю еталонів. Акредитований калібрувальник обов'язковий тоді, коли прилад працює в межах акредитованої за ISO/IEC 17025 діяльності вашої власної лабораторії; для харчового виробництва сертифікат акредитованої лабораторії просто найзручніший доказ для аудитора.

Інтервал калібрування нормативно не зафіксований як «раз на рік»: наказ № 590 (п. 2.6) прив'язує періодичність до інструкцій виробника обладнання та інтенсивності його використання, а настанова ILAC-G24 радить визначати інтервал самостійно на основі оцінки ризиків і переглядати його за історією калібрувань.

Між зовнішніми калібруваннями на виробництві організовують внутрішню звірку (verification against reference sensor) робочих термощупів за двома реперними точками: у суміші танучого льоду з дистильованою водою ($0{,}0,^\circ\text{C}$) та у термостатованій водяній бані за робочої температури процесу ($72{,}0 - 80{,}0,^\circ\text{C}$) з допустимою похибкою не більше $\pm 0{,}5,^\circ\text{C}$. Якщо під час звірки виявляється дрейф робочого датчика понад допустиму похибку, група ХАСП негайно оцінює безпечність усіх партій, виготовлених із моменту попередньої успішної звірки.

Термометр на ККТ, яким контролюють харчові продукти, до того ж законодавчо регульований: крім калібрування, він підлягає періодичній повірці. Як розвести ці дві вимоги і що з них перевіряє аудитор, ми пояснили в статті про повірку і калібрування термометрів та інших ЗВТ.

П'ятий принцип ХАСП (Крок 10) визначає обов'язковий протокол дій на випадок, коли моніторинг фіксує перетин критичної межі на ККТ. Міжнародний стандарт ISO 22000 (розділ 8.9) чітко поділяє ці дії на дві складові: негайну корекцію (Correction) та системну коригувальну дію (Corrective Action).

1. Негайна корекція та ізоляція невідповідного продукту

Коли параметр вийшов за критичну межу (скажімо, о 15:00 при щогодинному тесті металодетектора тестер із нержавіючої сталі $\text{SS } 2{,}5\text{ мм}$ проскочив конвеєром без спрацювання відштовхувача, тоді як о 14:00 тест був успішним), оператор виконує чітку інструкцію:

1. Зупинка лінії та налагодження обладнання: подача продукту припиняється, викликається черговий інженер КВПіА для перевірки пневмоклапана, тиску повітря та чутливості котушки детектора до трикратного безпомилкового скидання всіх трьох еталонів ($\text{Fe, Non-Fe, SS}$).
2. Блокування партії за правилом «від останньої чистої перевірки»: уся продукція, випущена на лінії між 14:00 (останній валідний тест) і 15:00 (виявлення відмови), отримує статус потенційно небезпечної продукції. Палети фізично перевозять у закриту зону карантину (ізолятор браку), маркують червоним листом «КАРАНТИН ККТ - ЗАБЛОКОВАНО» і ставлять програмний блок HOLD у системі WMS/ERP.
3. Повторна інспекція або термічна дообробка (Reprocessing): затриману годинну партію (з 14:00 до 15:00) поштучно проганяють крізь відремонтований металодетектор з фіксацією результатів в акті. Якщо ж збій стався на ККТ варіння чи пастеризації (температура ядра батона вийшла $69{,}8,^\circ\text{C}$ замість $\ge 72{,}0,^\circ\text{C}$), партію негайно повертають на доварювання.
4. Утилізація у разі неможливості відновлення безпечності: коли небезпечний фактор неможливо усунути повторною обробкою (наприклад, розмноження стафілокока з накопиченням термостабільного ентеротоксину при тривалому відключенні холоду або контамінація скла), партію списують на утилізацію за рішенням керівника групи ХАСП.

2. Усунення кореневої причини (Root Cause Analysis - 5 Whys)

Перевірити чи доварити затриману партію - це лише корекція наслідків. Далі команда ХАСП проводить розслідування кореневої причини за методом «5 Чому» (5 Whys), щоб ситуація не повторилася через тиждень. Наприклад: відштовхувач не спрацював через падіння тиску повітря в магістралі нижче 4 бар $\rightarrow$ тиск впав через одночасне ввімкнення компресора фасувального автомата $\rightarrow$ на металодетекторі не було датчика мінімального тиску повітря (Fail-Safe). Коригувальна дія: встановити на пневмовході детектора реле тиску з автоматичним блокуванням приводу конвеєра при падінні тиску нижче 5,0 бар та фотодатчик підтвердження фізичного потрапляння бракованої пачки у замкнений бункер.

Шостий принцип ХАСП (Крок 11) забезпечує доказову базу того, що план безпечності науково коректний і стабільно виконується. У редакції Codex Alimentarius CXC 1-1969 та розділі 8.8 стандарту ISO 22000 цей принцип розкладається на два окремі інженерні процеси: валідацію (Validation) та верифікацію (Verification).

Інженерна валідація заходів контролю ($F_0$, $D$-value, $z$-value)

Валідація проводиться до введення лінії в експлуатацію (або при зміні рецептури, оболонки чи обладнання) і доводить, що обраний режим здатен гарантовано знизити небезпеку до заданого рівня. Для процесів пастеризації та стерилізації основою валідації є розрахунок накопиченої летальності за кінетичними параметрами термостійкості цільового мікроорганізму:

• Час десятинної редукції ($D_T$-value): час у хвилинах за фіксованої температури $T$, за який концентрація патогена зменшується у 10 разів ($90%$, або $1,\log_{10}$). Щоб забезпечити стандартну для м'ясних і молочних продуктів 6-логарифмічну редукцію ($6D$) клітин Listeria monocytogenes при $+70,^\circ\text{C}$ (де $D_{70} \approx 0{,}20 - 0{,}28\text{ хв}$), продукт у геометричному центрі має утримувати температуру $+70,^\circ\text{C}$ щонайменше $1{,}7 - 2{,}0\text{ хв}$ або досягти $+72,^\circ\text{C}$ при витримці понад $15 - 30\text{ с}$.
• Константа терморезистентності ($z$-value): зміна температури в градусах Цельсія, що змінює величину $D_T$ рівно у 10 разів. Для низькокислотних баночних консервів ($\text{pH} > 4{,}6$) розрахунок ведеться за спорами Clostridium botulinum ($T_{\text{ref}} = 121{,}1,^\circ\text{C}$, $D_{121{,}1} = 0{,}21\text{ хв}$, $z = 10,^\circ\text{C}$). Стерилізуючий ефект $12D$ (botulinum cook) вимагає досягнення у найхолоднішій точці автоклава інтегральної летальності $F_0 = \int 10^{(T(t) - 121{,}1)/10},dt \ge 3{,}0\text{ хв}$.

На практиці валідація автоклава чи термокамери виконується шляхом розміщення 9-12 бездротових дата-логерів у різних кутах рами, визначення найхолоднішої точки (Cold Spot) і підтвердження того, що навіть там досягається потрібне значення $F_0$ або $P$-value.

Програма періодичної верифікації системи ХАСП

Коли процес валідовано і запущено, вмикається регулярна верифікація: перевірка того, чи дотримується завод встановлених правил протягом місяця і року. До обов'язкових інструментів верифікації належать:

• Періодичні випробування сировини, питної води та готової продукції у зовнішній або власній акредитованій випробувальній лабораторії згідно з програмою виробничого контролю (мікробіологічні критерії за Наказом МОЗ № 548, токсичні елементи, мікотоксини, пестициди, радіонукліди);
• Санітарний моніторинг виробничого середовища (Environmental Monitoring Program): графік змивів із контактних поверхонь лінії (Зона 1), корпусів обладнання (Зона 2), дренажних трапів та підлоги (Зона 3) на Listeria spp., сальмонели та ентеробактерії, доповнений експрес-замірами чистоти після мийки АТФ-люмінометром;
• Внутрішні аудити всіх 12 кроків ХАСП, аналіз трендів відхилень на ККТ, проведення навчального відкликання партії (mock recall за 2-4 години з розрахунком масового балансу) та незалежний передсертифікаційний діагностичний аудит.

Сьомий принцип ХАСП (Крок 12) встановлює вимоги до документування процедур і ведення оперативних записів. Для інспектора регуляторного органу та сертифікаційного аудитора діє презумпція: якщо вимірювання, мийка чи навчання не зафіксовані у записі, вони не проводилися.

Перелік обов'язкової документації та оперативних записів

Документаційна база підприємства поділяється на дві групи:

• Регламентуючі документи системи (Статичний рівень): наказ про групу ХАСП, політика безпечності, задокументовані програми-передумови (ПП), технічні специфікації сировини і готових продуктів, верифіковані технологічні блок-схеми та карти руху потоків, протоколи аналізу небезпек із розрахунком матриць ризиків, таблиці проходження дерева рішень, план ХАСП (план управління ККТ та OPRP), робочі інструкції операторів. Повний список шаблонів дивіться у нашому матеріалі зразки документів ХАСП: 25 робочих форм.
• Оперативні записи та доказова база (Динамічний рівень): журнали вхідного контролю сировини й температур у рефрижераторах, паперові журнали або захищені електронні тренди SCADA моніторингу ККТ, чек-листи погодинної перевірки металодетекторів еталонами, звіти про невідповідності та карантин партій, свідоцтва калібрування датчиків за ISO/IEC 17025, протоколи випробувань із лабораторій, акти тестування простежуваності (traceability) та протоколи аналізу системи з боку керівництва. Термін зберігання записів встановлюється не меншим за строк придатності продукту плюс 6-12 місяців (а за корпоративними стандартами ритейлу - від 2 до 3 років).

Як проходить перевірка Держпродспоживслужби та які штрафи діють за Законом № 2042-VIII

Державні інспектори Держпродспоживслужби України перевіряють потужності за затвердженою формою Акта державного контролю стосовно дотримання операторами ринку вимог законодавства щодо постійно діючих процедур, заснованих на принципах НАССР. Інспектор оцінює систему безпосередньо у виробничих цехах:

• звіряє затверджену блок-схему з фактичним розташуванням труб, танків, столів обвалки та маршрутами руху персоналу;
• опитує оператора біля ККТ (пастеризатора, котла, металодетектора), вимагаючи показати робочий термометр, назвати критичну межу та продемонструвати процедуру дій на випадок відмови обладнання;
• перевіряє цілісність журналів моніторингу: чи немає порожніх граф за минулі зміни, чи не заповнений журнал «наперед» до вечора одним розчерком пера і чи збігається температура в журналі з фактичним індикатором на шафі управління;
• запускає перевірку простежуваності партії за статтею 22 Закону України № 771/97-ВР: обирає коробку на складі та засікає час, за який підприємство надасть повний ланцюжок від прибуткової накладної на сировину і пакування до температурних графіків ККТ і реєстру відвантаження.

За статтею 65 Закону України № 2042-VIII невиконання обов'язку щодо впровадження на потужностях постійно діючих процедур, заснованих на принципах системи аналізу небезпечних факторів та контролю у критичних точках (НАССР), тягне за собою штраф для юридичних осіб у розмірі 30 мінімальних заробітних плат, а для фізичних осіб-підприємців - 15 мінімальних заробітних плат. Якщо ж порушення створює безпосередню загрозу життю чи здоров'ю споживачів, головний державний ветеринарний інспектор виносить рішення про тимчасове припинення виробництва терміном до 10 робочих днів.

Впроваджений план HACCP за Кодексом Аліментаріус і Наказом № 590 закриває законодавчі вимоги для роботи на внутрішньому ринку України. Коли ж виробник виходить у національні торговельні мережі або укладає експортні контракти з дистриб'юторами ЄС, Великої Британії, США чи Близького Сходу, покупці вимагають сертифікації системи менеджменту за стандартом ISO 22000 або за схемами, визнаними Глобальною ініціативою з безпечності харчових продуктів (GFSI): FSSC 22000, BRCGS Food Safety чи IFS Food.

В основі кожного з цих міжнародних стандартів лежать ті самі 12 кроків і 7 принципів ХАСП. У таблиці нижче подано інженерне порівняння вимог базового HACCP та провідних міжнародних схем сертифікації.

Щоб 7 принципів ХАСП (HACCP) працювали на захист бізнесу та продукту (як на великому м'ясокомбінаті чи елеваторі, так і в ресторанному бізнесі, про який ми детально написали у гіді ХАСП для кафе і ресторану), розгортайте систему за перевіреним інженерним маршрутом:

1. Почніть із технічного обстеження та gap-аналізу потужності. Перед тим як малювати таблиці ризиків, перевірте базову санітарію, потоки сировини й готового продукту, стан дренажів, вентиляції та метрологію датчиків. Професійний діагностичний аудит ХАСП за 2-3 дні показує всі інфраструктурні та документаційні прогалини за критеріями Наказу № 590 і міжнародних стандартів.
2. Приведіть у порядок програми-передумови (PRP) і залиште лише реальні ККТ. Надійні програми санітарної мийки, боротьби зі шкідниками, контролю скла й алергенів знімають до 85% базових ризиків, дозволяючи сфокусувати план ХАСП на 2-4 справді критичних точках термічної обробки чи детектування сторонніх включень.
3. Проведіть повноцінне впровадження на лінії разом із операторами. Залучіть технологів, інженерів КВПіА та операторів до верифікації блок-схеми в денну і нічну зміни. Коли потрібна інженерна розробка документації з нуля, валідація режимів та навчання команди на робочих місцях, замовте повне впровадження системи безпечності харчових продуктів.
4. Захистіть результат під час перевірки чи сертифікаційного аудиту. Якщо на підприємство очікує планова інспекція або зовнішній сертифікаційний аудит за схемами ISO 22000, FSSC 22000, BRCGS чи IFS, експертний супровід під час аудиту допоможе аргументовано захистити матрицю ризиків і швидко закрити будь-які технічні зауваження аудиторів.