Впровадження системи НАССР (HACCP) в Україні: інженерний посібник за Наказом № 590, 13 програм-передумов та 12 кроків під ключ з Еконтроль

Впровадження системи НАССР (Hazard Analysis and Critical Control Points, аналіз небезпечних факторів та критичні контрольні точки) в Україні давно перестало бути добровільною ініціативою для експортерів чи великих корпорацій. Це прямий законодавчий обов'язок кожного оператора ринку, який виробляє, переробляє, фасує, зберігає, транспортує або реалізує харчові продукти. На відміну від застарілого пострадянського контролю, де безпечність оцінювали вибірковим лабораторним аналізом готової партії на складі, методологія системи HACCP, затверджена Комісією Codex Alimentarius ФАО/ВООЗ, переводить управління ризиками безпосередньо в технологічний процес. Ви ідентифікуєте біологічні, хімічні, фізичні небезпеки та алергени на кожній ділянці цеху чи кухні й блокуєте їх у точці виникнення.

Українське харчове законодавство спирається на три нормативно-правові акти, які регулюють побудову, функціонування та державний аудит системи управління безпечністю харчових продуктів:

1. Закон України № 771/97-ВР «Про основні принципи та вимоги до безпечності та якості харчових продуктів». Статті 20 та 21 цього Закону прямо зобов'язують усіх операторів ринку розробляти, вводити в дію та застосовувати постійно діючі процедури, що засновані на принципах Системи управління безпечністю харчових продуктів (НАССР), забезпечувати простежуваність за принципом «один крок назад і один крок вперед» та реєструвати потужності або отримувати експлуатаційний дозвіл.
2. Наказ Міністерства аграрної політики та продовольства України від 01.10.2012 № 590. Цей документ затверджує офіційні «Вимоги щодо розробки, впровадження та застосування постійно діючих процедур, заснованих на принципах Системи управління безпечністю харчових продуктів (НАССР)». Саме за пунктами Наказу № 590 інспектори перевіряють наявність програм-передумов (Розділ II), послідовність виконання 12 кроків і 7 принципів НАССР (Розділ III), коректність застосування дерева рішень та спрощений підхід для малих потужностей.
3. Закон України № 2042-VIII «Про державний контроль за дотриманням законодавства про харчові продукти, корми, побічні продукти тваринного походження, здоров'я та благополуччя тварин». Закон регламентує процедуру інспектування і державного аудиту систем НАССР без попередження (або з повідомленням лише для планових аудитів) та встановлює жорсткі фінансові санкції у статті 65.

Повноваження Держпродспоживслужби та штрафи за статтею 65 Закону № 2042-VIII

Державний нагляд здійснює Державна служба України з питань безпечності харчових продуктів та захисту споживачів (Держпродспоживслужба). Інспектор під час перевірки має право безперешкодного доступу до будь-яких виробничих, складських і допоміжних зон потужності, проводить відеофіксацію, відбирає зразки змивів, води й продукції та опитує лінійний персонал на робочих місцях.

Багато керівників підприємств досі вважають, що для закриття питання перед перевіркою достатньо придбати шаблонну папку з наказами. Практика державного контролю показує протилежне: якщо документи лежать у кабінеті директора, але в цеху відсутня колірна кодировка інвентарю, на пастеризаторі чи в холодильній камері не ведеться реальний моніторинг, а кухар або оператор лінії не знає своїх дій при виході температури за критичну межу, інспектор фіксує невиконання обов'язку щодо застосування процедур НАССР. За статтею 65 Закону України № 2042-VIII штрафи прив'язані до розміру мінімальної заробітної плати (МЗП), встановленої законом на 1 січня відповідного року. Крім фінансового стягнення, за наявності прямої загрози життю чи здоров'ю споживачів головний державний інспектор виносить рішення про тимчасове припинення виробництва або обігу харчових продуктів строком до 10 робочих днів із подальшим зверненням до адміністративного суду.

Закон України № 771/97-ВР використовує широке поняття «оператор ринку харчових продуктів». Воно охоплює будь-яку юридичну особу або фізичну особу-підприємця, у вівіданні якої перебувають потужності з виробництва, переробки, пакування, зберігання, транспортування чи реалізації харчової продукції. Виняток зроблено лише для первинного виробництва (вирощування зернових, овочів, фруктів у полі без глибокої переробки), де діють належні сільськогосподарські та гігієнічні практики, але щойно агропідприємство запускає миття, калібрування, фасування, сушіння, заморожування чи елеваторне зберігання з відвантаженням на харчові цілі, вимога щодо НАССР стає обов'язковою.

Команда Еконтроль щомісяця проводить діагностичні аудити на об'єктах різних галузей і бачить, наскільки сильно відрізняється архітектура системи залежно від профілю підприємства. Якщо ви шукаєте загальний огляд термінології та історії стандарту, перегляньте наш повний посібник із системи HACCP, а нижче ми розберемо конкретну інженерну специфіку для чотирьох головних секторів українського ринку.

1. Харчова та переробна промисловість (м'ясо, молоко, випічка, кондитерські вироби, напої)

Промислові підприємства зі складною рецептурою і глибокою переробкою сировини підлягають повному циклу впровадження всіх 7 принципів НАССР без жодних регуляторних спрощень. Для м'ясокомбінатів, птахофабрик, молокозаводів та рибопереробних цехів додатковим бар'єром є обов'язкове отримання експлуатаційного дозволу після інспекції Держпродспоживслужби. Тут система фокусується на жорстких режимах пастеризації, стерилізації або варіння в ядрі продукту, швидкості інтенсивного охолодження (швидке проходження температурної зони розмноження спороутворюючих бактерій від +60 °C до +4 °C), валідації автоматизованого безрозбірного миття (CIP-станцій), контролі залишків ветеринарних препаратів і мікотоксинів у сировині та роботі рентген-сканерів або металодетекторів на лінії фасування.

2. Логістичні оператори, холодові склади (3PL), дистриб'ютори та ритейл

Складські комплекси, розподільчі центри супермаркетів і транспортні компанії не змінюють фізико-хімічний склад запакованого продукту, але безпосередньо відповідають за збереження його безпечності під час зберігання і перевезення. Головні ризики в логістиці та ритейлі пов'язані з розривом холодового ланцюга під час крос-докінгу на рампах, товарним сусідством (зберігання сирого м'яса чи риби поруч із готовими до споживання продуктами без фізичних бар'єрів), пошкодженням первинної упаковки гризунами чи вилковими навантажувачами, відсутністю санітарної обробки кузовів рефрижераторів і втратою партійної простежуваності FEFO (First Expired, First Out).

3. Сектор HoReCa: ресторани, кафе, готелі, пекарні, кав'ярні та дарк-кітчен

На професійній кухні ресторану чи готелю одночасно готуються десятки страв із сирого м'яса, птиці, морської риби, яєць, молочних продуктів і свіжої зелені на обмеженій площі. Головний інженерний виклик при впровадженні НАССР у HoReCa полягає в ліквідації перехресного забруднення між брудними і чистими потоками в умовах дефіциту квадратних метрів. Коли немає фізичної можливості виділити окремі цехи для м'яса, риби та овочів, інженери Еконтроль проєктують часове розмежування процесів із проміжною дезінфекцією робочих столів, суворе колірне маркування дощок і ножів та зрозумілі чек-листи відкриття і закриття зміни. Практичні схеми для ресторанного бізнесу детально розібрані у статті HACCP для кафе і ресторану.

4. Заклади освіти, шкільні їдальні, харчоблоки ДНЗ та лікарні

Харчоблоки шкіл, дитячих садків і медичних закладів обслуговують найбільш вразливі групи споживачів, тому перебувають під подвійним контролем Держпродспоживслужби та органів охорони здоров'я. У таких закладах критичне значення мають вхідний контроль супровідних документів на кожну партiju сировини, добові проби готових страв, які зберігаються в окремому холодильнику щонайменше 48 годин за температури від +2 °C до +6 °C, температурна обробка кулінарних виробів і щоденний допуск персоналу за гігієнічним журналом. Покроковий алгоритм для освітніх закладів ви знайдете у матеріалі HACCP у шкільній їдальні.

Коли дозволений спрощений підхід за Розділом IV Наказу № 590

Розділ IV Наказу Мінагрополітики № 590 прямо передбачає, що для малих потужностей (мобільних точок продажу їжі, невеликих кав'ярень, магазинів біля дому, кіосків, закладів громадського харчування з простим технологічним циклом або потужностей, які лише зберігають чи транспортують запаковані продукти) допускається спрощений підхід. Якщо глибокий аналіз небезпечних факторів доводить, що всі наявні ризики повністю контролюються базовими програмами-передумовами, оператор ринку може не визначати критичні контрольні точки (КТК). Проте таке рішення обов'язково має бути документально обґрунтоване групою НАССР у протоколі оцінки небезпек, а самі програми-передумови та журнали температурного і санітарного контролю мусять виконуватися в повному обсязі.

Найбільша методологічна помилка під час самостійного впровадження полягає у спробі одразу малювати таблицю критичних контрольних точок, коли в цеху відсутні базові санітарні та інженерні умови. План НАССР не здатен працювати у вакуумі. Згідно з Розділом II Наказу Мінагрополітики № 590 та настановами Codex Alimentarius, перед запуском аналізу небезпек підприємство зобов'язане розробити, задокументувати і впровадити програми-передумови (Prerequisite Programs, PRP). Вони створюють безпечне виробниче середовище та беруть на себе до 80-90% загальних гігієнічних ризиків, щоб ви не перевантажували систему десятками штучних критичних точок.

Нижче наведено інженерний розбір усіх 13 програм-передумов, які команда Еконтроль проєктує та запускає під час впровадження систем харчової безпечності на українських підприємствах.

1. Належне планування потужностей та запобігання перехресному забрудненню

Програма встановлює суворий принцип потоковості: технологічний процес мусить рухатися в одному напрямку від брудної зони приймання сировини через ділянки первинної обробки та термічної ділянки до чистої зони пакування і експедиції. Потоки сировини, напівфабрикатів, готової продукції, тарі, харчових відходів та персоналу не повинні перетинатися у просторі або мають бути чітко розведені в часі з обов'язковим проміжним миттям і дезінфекцією. У програмі фіксується схема зонування потужності (червона, жовта, зелена санітарні зони), режим надлишкового тиску повітря в чистих цехах для запобігання підсмоктуванню пилу з сировинних складів, а також конструктивні вимоги до підлоги з ухилом до трапів, мийних стін, заокруглених стиків (галтелей) та захисних плафонів освітлення.

2. Стан приміщень, технологічного обладнання, проведення ремонтних робіт та обслуговування

Зношені гумові ущільнювачі, пошкоджені сита просіювачів, корозія на зварних швах або нехарчове мастило в редукторах мішалок над відкритим продуктом є прямим джерелом фізичного та хімічного забруднення. Програма регламентує графік планово-попереджувальних ремонтів (ППР), реєстр обладнання, що контактує з харчовими продуктами (нержавіюча сталь марок AISI 304 або AISI 316, дозволені полімери), обов'язкове використання виключно харчових мастил із допуском NSF H1 у вузлах над лінією та процедуру санітарного приймання дільниці після втручання слюсарів. Жоден ремонт не вважається завершеним, доки механік не проведе облік металовиробів та інструменту, а майстер зміни не підпише акт про санітарну обробку відремонтованого вузла.

3. Безпечність води, льоду та технологічної пари

Вода, яка входить до рецептури продукту, використовується для генерації технологічної пари, приготування харчового льоду або ополіскування контактних поверхонь обладнання і рук персоналу, має повністю відповідати державним санітарним нормам питної води (ДСанПіН 2.2.4-171-10). У програмі затверджується актуальна схема водопостачання та водовідведення із зазначенням пронумерованих точок водорозбору, графік періодичних мікробіологічних і фізико-хімічних досліджень у незалежних акредитованих лабораторіях за стандартом ISO/IEC 17025, регламент заміни картриджів фільтрації, обслуговування УФ-знезаражувачів та промивання накопичувальних резервуарів. Якщо на підприємстві є технічний водопровід для пожежогасіння чи охолодження компресорів, його труби маркуються окремим кольором без жодних перемичок із питною мережею.

4. Чистота поверхонь, миття, дезінфекція та контроль допоміжних матеріалів

Ця програма перетворює хаотичне прибирання на стандартизовані санітарні операційні процедури (SSOP). Для кожної одиниці обладнання та кожної зони цеху розробляються технологічні карти миття за правилом кола Зіннера: перелік дозволених мийних і дезінфікуючих засобів із паспортами безпечності (SDS), точна робоча концентрація розчину, температура води, час експозиції, механічна дія та спосіб контролю залишків лугу чи кислоти на поверхні (лакмусові індикаторні смужки або pH-метр після фінального ополіскування). Запроваджується жорстке колірне кодування прибирального інвентарю (щіток, згонів, відер, мопів) за санітарними зонами і типами поверхонь, щоб щітка для миття підлоги чи трапа ніколи не потрапила на фасувальний конвеєр. Більше практичних деталей щодо санітарії читайте у нашому огляді про гігієну у харчовому виробництві.

5. Інтегрований захист від шкідників (Integrated Pest Management, IPM)

Гризуни, таргани, мухи, міллю та птахи є переносниками сальмонели, лістерії та кишкової палички. Програма пест-контролю за Наказом № 590 забороняє розміщувати відкриті токсичні приманки (родентициди) всередині виробничих і складських зон із відкритими харчовими продуктами, щоб уникнути хімічної контамінації. Замість цього проєктуються три контури захисту: зовнішній периметр території (живоловки та закриті приманочні контейнери з родентицидами), вхідний бар'єр будівлі (ущільнення воріт, сітки на вікнах з осередком не більше 1,2-2 мм, зворотні клапани на каналізації, повітряні завіси) та внутрішній контур цехів (механічні пастки з клейовими феромонними підкладками та інсектицидні лампи з липким екраном замість високовольтних сіток, які розкидають фрагменти комах на відстань до кількох метрів).

6. Здоров'я та особиста гігієна персоналу

Людина у виробничому цеху є основним вектором мікробіологічного та фізичного забруднення. Програма регулює обов'язкові попередні та періодичні медичні огляди працівників, щоденний візуальний огляд і опитування перед початком зміни на відсутність гострих кишкових інфекцій, гнійничкових уражень шкіри, порізів та опіків (із використанням синіх металізованих водостійких пластирів, які розпізнаються металодетектором). Встановлюються правила проходження санітарного пропускника, алгоритм миття та антисептичної обробки рук при кожному вході в цех і після відвідування туалету, вимоги до санітарного одягу без зовнішніх кишень вище пояса і ґудзиків, повне покриття волосся та бороди сітками, а також категорична заборона на носіння ювелірних прикрас, наручних годинників, накладних нігтів і використання парфумів.

7. Безпечне поводження з харчовими та побутовими відходами

Несвоєчасне видалення органічних відходів, браку та використаної тари миттєво перетворює цех на осередок розмноження мікроорганізмів і шкідників. Програма визначає місця встановлення промаркованих педальних контейнерів із кришками всередині виробничих приміщень, періодичність виносу відходів (не рідше ніж у кінці кожної зміни або при заповненні бака на дві третини), маршрути транспортування без перетину з чистою продукцією, облаштування зовнішнього закритого майданчика з твердим покриттям і графік вивезення відходів спеціалізованими підрядниками за договорами утилізації (зокрема для побічних продуктів тваринного походження та відпрацьованої фритюрної олії).

8. Кваліфікація постачальників та вхідний контроль сировини і пакувальних матеріалів

Безпечний продукт неможливо виготовити з контамінованої сировини або упакувати в плівку, що виділяє фталати при контакті з жиром. Програма запроваджує процедуру схвалення постачальників на основі оцінки ризиків, перевірки їхньої реєстрації потужності або експлуатаційного дозволу, затверджених специфікацій на кожен інгредієнт і наявності декларацій виробника чи протоколів випробувань. На етапі приймання комірник або лаборант перевіряє санітарний стан кузова транспорту, вимірює температуру в товщі або між пакуваннями пірометром і щуповим термометром, контролює цілісність тари, маркування та терміни придатності й фіксує результат у журналі вхідного контролю.

9. Зберігання, транспортування та підтримання холодового ланцюга

Програма встановлює температурно-вологісні режими для кожної групи сировини, напівфабрикатів та готової продукції на складах і в холодильних камерах, правила штабелювання на палетах (мінімум 15 см від підлоги та 30-50 см від стін і випарників для вільної циркуляції холодного повітря та огляду станцій пест-контролю), суворе дотримання товарного сусідства та ротацію партій за принципами FIFO/FEFO. Окремо прописуються вимоги до попереднього охолодження кузовів авторефрижераторів перед завантаженням і пломбування транспорту.

10. Управління алергенами та контроль маркування

Незадекларований алерген у складі продукту є однією з найчастіших причин екстрених відкликань харчової продукції у світі та важких анафілактичних реакцій у споживачів. Програма охоплює повний перелік речовин і продуктів, які спричиняють алергічні реакції або непереносимість (злаки з глютеном, ракоподібні, яйця, риба, арахіс, соя, молоко і лактоза, горіхи, селера, гірчиця, кунжут, діоксид сірки та сульфіти у концентрації понад 10 мг/кг, люпин, молюски). Інженери розробляють матрицю присутності алергенів по лініях, правила фізично ізольованого зберігання алергенної сировини з чітким маркуванням, складання виробничого розкладу (продукція з алергенами виготовляється наприкінці циклу перед генеральним валідованим миттям лінії) та перевірку етикеток перед запуском тиражу.

11. Контроль сторонніх предметів: політика скла, крихкого пластику, дерева та металу

Потрапляння уламка скла, скалки від дерев'яного піддона, уламка пластикового скребка чи гайки в упаковку створює прямий ризик травмування споживача. Програма забороняє використання скляної тари, ртутних термометрів і дерев'яного інвентарю у відкритих виробничих зонах, вводить поштучний реєстр усього неминучого скла і твердого крихкого пластику (оглядові вікна реакторів, циферблати манометрів, екрани ваг, захисні кожухи ламп) із щозмінним або щотижневим оглядом їхньої цілісності. На випадок розбиття скла чи плафона затверджується аварійний протокол: негайна зупинка лінії, блокування та утилізація всього відкритого продукту в радіусі можливого розльоту осколків і заміна спецодягу та взуття оператора.

12. Простежуваність «один крок назад і один крок вперед» та процедура відкликання

Система кодування партій мусить дозволяти за номером партії або датою виготовлення готового продукту протягом 2-4 годин встановити всі партії сировини, інгредієнтів і первинного пакування, що увійшли до складу цієї партії, технологічні параметри зміни, а також повний перелік контрагентів, яким було відвантажено цю партію. Програма містить регламент роботи кризового штабу з вилучення та відкликання небезпечної продукції з ринку, форми повідомлення клієнтів і Держпродспоживслужби (відповідно до статті 20 Закону № 771/97-ВР) та графік щорічних тренувальних навчань із простежуваності з масовим балансом.

13. Метрологічне забезпечення, калібрування обладнання та навчання персоналу

Ви не можете гарантувати дотримання критичних меж температури пастеризації, охолодження чи чутливості металодетектора, якщо ваші термометри показують дані з похибкою у 4 градуси. Програма визначає перелік вимірювальних приладів (термометри, пірометри, дата-логери, манометри, ваги, pH-метри, металодетектори), графік їхньої державної метрологічної повірки або калібрування за еталонним термометром (зокрема перевірку в танучому льоду при 0 °C та киплячій воді при 100 °C) та дії щодо продукції, виготовленої у період збою приладу. Паралельно встановлюється матриця вступного і періодичного навчання персоналу, щоб кожен працівник розумів свої обов'язки в системі НАССР.

Коли базові програми-передумови спроєктовані та запущені в роботу, починається побудова власне плану НАССР. Міжнародний стандарт Codex Alimentarius (CXC 1-1969) та Розділ III Наказу Мінагрополітики № 590 встановлюють чітку логічну послідовність із 12 кроків впровадження НАССР, де перші 5 кроків є підготовчими інженерними етапами, а кроки з 6 по 12 послідовно реалізують 7 принципів НАССР.

Пропуск або формальне заповнення перших п'яти кроків неминуче руйнує весь подальший аналіз небезпек. Розглянемо, як інженери Еконтроль виконують кожен із п'яти попередніх кроків на практиці.

Крок 1. Створення мультидисциплінарної групи НАССР

Жоден технолог чи менеджер з якості не здатен самотужки знати всі технічні нюанси роботи котельні, холодильних компресорів, закупівель сировини, рецептурних змін і миття ліній. Тому наказом керівника підприємства створюється постійна мультидисциплінарна група НАССР. До її складу на виробничому підприємстві зазвичай входять керівник групи (головний технолог або директор з якості), начальник виробництва, головний інженер або механік, завідувач складу чи керівник відділу закупівель і завідувач лабораторії або санітарний лікар.

Для малого бізнесу, пекарні чи ресторану група може складатися з 2-3 штатних фахівців (наприклад, шеф-кухар, керуючий закладом, комірник) із залученням зовнішнього експерта-консультанта. Головна вимога Наказу № 590: члени групи мусять мати документально підтверджену підготовку з принципів НАССР і знати технологію свого підприємства.

Крок 2. Детальний технічний опис харчового продукту та сировини

Для кожного продукту або однорідної групи продуктів, об'єднаних спільним технологічним процесом і профілем ризиків, група складає вичерпну специфікацію (опис продукту). Формальної назви за ДСТУ чи ТУ тут недостатньо. В описі обов'язково фіксуються:

• повний рецептурний склад із виділенням усіх інгредієнтів-алергенів та харчових добавок з обмеженим дозуванням;
• фізико-хімічні та мікробіологічні параметри, що безпосередньо впливають на ріст патогенів: активність води ($a_w$), рівень кислотності ($pH$), масова частка солі, цукру, вологи, консервантів;
• спосіб технологічної обробки (пастеризація, випікання, шокове заморожування, ферментація, модифіковане газове середовище чи вакуумне пакування);
• тип первинного (контактного) і транспортного пакування;
• термін придатності, температурно-вологісні умови зберігання, транспортування та реалізації.

Крок 3. Визначення передбачуваного способу використання та цільових споживачів

На цьому кроці група документує, як саме споживач поводитиметься з продуктом після відкриття упаковки. Чи є продукт повністю готовим до споживання (Ready-to-Eat, RTE) без додаткової термічної обробки, чи він потребує обов'язкового варіння, смаження або запікання перед вживанням? Який термін зберігання продукту після розгерметизації тари в домашньому холодильнику? Окремо оцінюється ймовірність неправильного або ненавмисного використання продукту споживачем (наприклад, вживання напівфабрикату високого ступеня готовності без розігріву) та вразливість цільової аудиторії: чи може продукт потрапити в раціон немовлят, школярів, вагітних жінок, людей похилого віку або пацієнтів з ослабленим імунітетом. Якщо продукт призначений для вразливих груп, критичні межі та мікробіологічний контроль встановлюються за найсуворішим сценарієм.

Крок 4. Побудова технологічної блок-схеми процесу та планів-схем потужності

Група НАССР проєктує покрокову графічну блок-схему для кожного продукту або технологічної лінії. Блок-схема охоплює абсолютно всі операції під контролем оператора ринку: від приймання кожної групи сировини, води, газів і пакувальних матеріалів через зберігання, підготовку, дозування, змішування, термічну обробку, охолодження, фасування і металодетекцію до складського зберігання та відвантаження клієнту.

Типова помилка початківців полягає у зображенні лише «ідеальної прямої лінії» основного продукту. Інженерна блок-схема обов'язково має відображати:

• точки введення води, пари, стисненого повітря, льоду та пакувальної плівки;
• замкнуті контури повернення технологічного браку на повторну переробку (rework);
• точки виходу харчових відходів, побічних продуктів і стічних вод;
• буферні паузи та міжопераційне зберігання напівфабрикатів;
• процеси, передані на аутсорсинг зовнішнім підрядникам.

Крок 5. Підтвердження (верифікація) блок-схеми безпосередньо на виробництві

Намальована в кабінеті блок-схема не має юридичної та інженерної сили, доки члени групи НАССР не вийдуть із нею в цех. Команда проходить за маршрутом руху сировини і продукту від рампи приймання до рампи відвантаження в різні робочі зміни (включно з нічною зміною та піковими годинами завантаження). На місці часто виявляється, що вночі оператори тимчасово залишають візки з фаршем чи кремом у неохолоджуваному коридорі перед фасуванням або додають обрізки тіста з попередньої партії без фіксації номера партії. Усі виявлені розбіжності вносяться до блок-схеми, після чого керівник групи НАССР підписує та датує протокол верифікації блок-схеми на місці.

Після верифікації блок-схеми на потужності група переходить до виконання кроків 6-12, які прямо відповідають 7 принципам НАССР за Codex Alimentarius та Розділом III Наказу № 590. Саме ці сім принципів формують замкнутий інженерний контур превентивного контролю.

Крок 6 (Принцип 1). Проведення аналізу небезпечних факторів та оцінка ризиків

Для кожного пронумерованого етапу блок-схеми група ідентифікує всі реалістичні небезпечні фактори, які можуть бути присутні в сировині, виникнути, зрости або зберегтися під час технологічної операції. Згідно з українським законодавством та міжнародними стандартами, аналіз охоплює чотири категорії небезпек:

1. Біологічні небезпеки: вегетативні патогенні бактерії (Salmonella spp., Listeria monocytogenes, ентерогеморагічна Escherichia coli, Staphylococcus aureus, Campylobacter), спороутворюючі мікроорганізми (Clostridium botulinum, Bacillus cereus), віруси (норовірус, вірус гепатиту А), паразити та плісняві гриби.
2. Хімічні небезпеки: природні токсини (мікотоксини дезоксиніваленол, афлатоксини, патулін, гістамін у рибі, соланін), залишки пестицидів, антибіотиків і гормонів, важкі метали (свинець, кадмій, ртуть, миш'як), залишки лужних та кислотних мийних і деззасобів, нехарчові мастила, міграція мономерів із пакування та перевищення дозування нітриту натрію чи сульфітів.
3. Фізичні небезпеки: сторонні тверді чи гострі предмети, здатні травмувати ротову порожнину чи шлунково-кишковий тракт споживача, зокрема осколки скла, стружка та уламки чорного чи кольорового металу і нержавіючої сталі, твердий крихкий пластик, дерев'яні скалки, камінці, кістки або фруктові кісточки у продуктах, де вони не передбачені специфікацією.
4. Алергени (та радіологічні фактори): перехресний контакт безглютенової, безлактозної або безгоріхової продукції зі слідами алергенів на спільній лінії або помилкове пакування продукту в етикетку без зазначення алергену.

Для кожного ідентифікованого фактора група оцінює ризик за двовимірною матрицею (наприклад, за шкалою від 1 до 3 або від 1 до 5): Ймовірність виникнення (Likelihood) множиться на Тяжкість наслідків для здоров'я споживача (Severity). Якщо ризик визнається суттєвим (значущим), група формулює конкретний превентивний захід контролю і передає цей крок на оцінку за деревом рішень.

Крок 7 (Принцип 2). Визначення критичних контрольних точок (КТК / CCP)

Не кожен суттєвий небезпечний фактор потребує створення критичної контрольної точки. Щоб відокремити справжні КТК від операційних програм-передумов (OPRP) та базових PRP, група застосовує класичне чотириступеневе дерево рішень із додатків до Наказу № 590:

• Питання 1: Чи існують на цьому етапі превентивні контрольні заходи щодо ідентифікованого небезпечного фактора?
• Питання 2: Чи є цей технологічний етап спеціально спроєктованим для усунення небезпечного фактора або зменшення ймовірності його появи до прийнятного рівня (наприклад, пастеризація, випікання, рентген-контроль)?
• Питання 3: Чи може забруднення за цим фактором перевищити прийнятний рівень або зрости до неприпустимих значень?
• Питання 4: Чи дозволить наступний етап технологічного процесу усунути небезпечний фактор або знизити його до прийнятного рівня?

Якщо на Питання 2 відповідь «Так», або на Питання 3 відповідь «Так», а на Питання 4 «Ні», то цей етап отримує статус критичної контрольної точки (КТК / CCP). Практичний досвід інженерів Еконтроль підтверджує: на добре спроєктованому харчовому виробництві зазвичай функціонує від 1 до 4 справжніх КТК. Якщо у вашому плані їх 12 чи 18, ви підмінили базову санітарію та вхідний контроль критичними точками.

Крок 8 (Принцип 3). Встановлення науково обґрунтованих критичних меж

Для кожної визначеної КТК встановлюється критична межа (Critical Limit) як чіткий числовий критерій, що відокремлює безпечний (прийнятний) продукт від потенційно небезпечного (неприйнятного). Суб'єктивні формулювання на кшталт «ретельне прожарювання», «достатнє охолодження» чи «візуальна чистота» категорично заборонені Наказом № 590. Критична межа завжди має фізичну одиницю вимірювання, яку можна проконтролювати в режимі реального часу: температура і час експозиції (наприклад, $\ge +72\text{ }^\circ\text{C}$ протягом щонайменше 15 секунд у потоці пастеризатора або $\ge +75\text{ }^\circ\text{C}$ у геометричному центрі кулінарного виробу з птиці), рівень $pH$ маринаду ($\le 4,2$), тиск на мембрані фільтра або розмір тестового еталона металодетектора ($Fe \le 1,5\text{ мм}$, $Non\text{-}Fe \le 2,0\text{ мм}$, $SUS\text{ }316 \le 2,5\text{ мм}$).

Крок 9 (Принцип 4). Розробка системи моніторингу кожної КТК

Моніторинг у системі НАССР відповідає на чотири конкретні інженерні питання:

1. Що саме вимірюється? (Температура продукту на виході з печі, тиск диференціального клапана пастеризатора, спрацювання пневмовідсікача металодетектора на тестові зразки).
2. Як здійснюється вимірювання? (Яким саме повіреним та відкаліброваним приладом із зазначенням його заводського чи інвентарного номера).
3. З якою періодичністю? (Безперервно з автоматичним записом на тренд-реєстратор або дискретно: перед запуском лінії, щогодини та в кінці партії).
4. Хто персонально відповідає? (Конкретна посада лінійного оператора, який перебуває біля обладнання і негайно ставить підпис у журналі або в електронній формі).

Крок 10 (Принцип 5). Визначення коригувальних дій у разі виходу за критичні межі

Коли моніторинг фіксує перетин критичної межі, безпека продукту вже потенційно втрачена. План НАССР має містити наперед прописаний покроковий алгоритм дій для оператора лінії без очікування вказівок керівництва за двома напрямами:

• Управління параметром процесу (корекція та усунення причини): негайна зупинка подачі продукту або переведення потоку на зворотний цикл, регулювання подачі пари, ремонт вузла та пошук кореневої причини збою за методом «5 Чому».
• Управління потенційно небезпечною продукцією: блокування, фізична ізоляція в зоні карантину з червоним маркуванням та перерахунок усієї продукції, виготовленої з моменту останнього успішного (нормативного) вимірювання! Далі група НАССР ухвалює документальне рішення: повторна термічна обробка чи прогін через справний металодетектор, перенаправлення на технічну переробку або комісійна утилізація з актом списання.

Крок 11 (Принцип 6). Встановлення процедур верифікації та валідації системи

Верифікація доводить, що план НАССР не просто записаний на папері, а реально виконується і дає безпечний продукт. Наказ № 590 розділяє поняття валідації (отримання попередніх доказів того, що обрані критичні межі здатні знищити патоген до запуску серійного виробництва) та верифікації (періодичної перевірки діючої системи). До обов'язкових заходів верифікації належать:

• внутрішні аудити системи НАССР за затвердженим річним графіком;
• перевірка начальників змін та служби якості щодо своєчасності заповнення операційних журналів КТК і звітів про коригувальні дії;
• метрологічне калібрування термометрів, ваг і тестових карток металодетекторів;
• періодичні мікробіологічні, фізико-хімічні та радіологічні випробування змивів із поверхонь, води, сировини та готової продукції в лабораторіях, акредитованих Національним агентством з акредитації України (НААУ) відповідно до стандарту ISO/IEC 17025.

Крок 12 (Принцип 7). Документування всіх процедур та ведення записів

Останній принцип замикає систему: у харчовій безпечності діє презумпція, за якою дія, не зафіксована у записі, вважається невиконаною. Підприємство визначає порядок ідентифікації, заповнення, перевірки, архівного зберігання (як правило, термін придатності продукту плюс 12 місяців, але не менше строків між плановими заходами державного контролю) та захисту записів від несанкціонованих виправлень.

Однією з головних причин, чому системи НАССР «вмирають» через два місяці після розробки, є бюрократичне перевантаження. Коли лінійному кухарю або оператору пастеризатора видають вісімнадцять окремих зошитів, де потрібно щогодини переписувати одні й ті самі цифри, персонал починає заповнювати журнали «заднім числом» у п'ятницю ввечері або перед візитом інспектора. Досвідчений аудитор миттєво розпізнає такі фальсифікації за однаковим почерком, ідентичною кульковою ручкою та підозріло рівними показниками температури (+4,0 °C щодня протягом трьох місяців поспіль).

Щоб система працювала на виробництві, документація проєктується за чотирирівневою ієрархією, детально представленою у нашому посібнику про зразки документів ХАССП:

1. Рівень 1. Організаційно-розпорядчі документи (3-4 документи): Наказ про створення та затвердження складу групи НАССР, Політика підприємства у сфері безпечності харчових продуктів, посадові інструкції членів групи та матриця повноважень.
2. Рівень 2. Базові програми-передумови (PRP) та стандартні санітарні процедури (8-13 інструкцій): Чіткі регламенти за всіма 13 напрямами Розділу II Наказу № 590 разом із планами-схемами руху потоків, схемою водопостачання та картою розташування пасток пест-контролю.
3. Рівень 3. Ядро плану НАССР (5-7 технічних документів): Специфікації (описи) готової продукції та сировини, верифіковані на місці технологічні блок-схеми, протоколи ідентифікації та оцінки небезпечних факторів, протокол визначення КТК за деревом рішень, зведена таблиця Плану НАССР (або плану управління небезпеками за ISO 22000) та план валідації і верифікації.
4. Рівень 4. Операційні записи, чек-листи та журнали моніторингу (6-12 робочих форм): Доказова база щоденного функціонування системи в цеху.

Мінімально достатній перелік робочих журналів для виробництва і HoReCa

Замість роздування паперового архіву ми рекомендуємо консолідувати операційні записи у функціональні змінні листи, які знаходяться безпосередньо на робочому посту:

• Журнал вхідного контролю сировини та пакувальних матеріалів (або реєстр ТТН із відміткою температури приймання, санітарного стану транспорту та номера партії постачальника).
• Журнал (чек-лист) особистої гігієни, здоров'я персоналу та допуску до зміни (опитування на відсутність симптомів інфекцій, огляд рук і цілісності спецодягу).
• Інтегрований змінний лист санітарного стану дільниці, миття обладнання та огляду скла і крихкого пластику (фіксація передзмінного і післязмінного прибирання, перевірки концентрації дезрозчину та цілісності плафонів і сит).
• Журнал температурно-вологісного режиму холодильних, морозильних камер та сухих складів (або роздруківки з автоматичних Wi-Fi / USB дата-логерів).
• Операційні карти моніторингу критичних контрольних точок (КТК) (температура і час пастеризації/випікання, тест металодетектора, заміна фритюрної олії).
• Журнал реєстрації невідповідностей, коригувальних дій та ізоляції небезпечної продукції.
• Журнал метрологічного калібрування вимірювальних приладів та обліку пест-контролю.

Перехід на електронні журнали моніторингу НАССР

Наказ Мінагрополітики № 590 та міжнародні стандарти ISO 22000 і FSSC 22000 повністю дозволяють вести записи в електронній формі на планшетах або промислових терміналах. Щоб інспектор Держпродспоживслужби або аудитор сертифікаційного органу прийняв електронні журнали, система повинна забезпечувати персональну авторизацію виконавця (унікальний ПІН-код, RFID-картка або електронний підпис), автоматичну незмінну мітку дати й часу (timestamp) при введенні показника, блокування редагування старих записів заднім числом без сліду в журналі аудиту (audit trail) та резервне копіювання даних.

Закон України № 2042-VIII чітко розмежовує дві форми державного контролю: інспектування (перевірка дотримання загальних гігієнічних вимог, реєстрації потужності та умов виробництва без попередження) та аудит постійно діючих процедур, заснованих на принципах НАССР. Під час аудиту державний інспектор діє за уніфікованою формою акта (чек-листом), де перевіряє не лише наявність документації, а й реальну здатність вашої системи контролювати небезпечні фактори.

З досвіду наших фахівців, які забезпечують професійний супровід під час перевірок, інспекція на об'єкті розгортається за п'ятьма ключовими сценаріями:

1. Перевірка легітимності заходу контролю та допуск інспекторів. Перш ніж проводити інспекторів у виробничий цех, керівник підприємства або відповідальна особа перевіряє службові посвідчення та оригінал направлення (наказу) територіального органу Держпродспоживслужби. У направленні обов'язково мають бути вказані найменування суб'єкта господарювання, точна адреса потужності, тип заходу (плановий чи позаплановий), предмет перевірки та прізвища інспекторів. Самі інспектори перед входом у виробничу зону зобов'язані виконати всі гігієнічні правила вашої потужності: одягнути чистий санітарний одяг, шапочку, бахіли, зняти прикраси, помити та продезінфікувати руки й розписатися у журналі допуску відвідувачів.
2. Наскрізний тест на простежуваність та масовий баланс. Інспектор обирає конкретну партію готового продукту на складі експедиції (або в холодильнику кухні) і просить групу НАССР за документами розгорнути ланцюжок: з яких саме партій сировини та в яку зміну виготовлено цей продукт, де вхідні ТТН і декларації постачальників, які температури були зафіксовані на КТК у день виробництва, чи проходив термометр калібрування та яким контрагентам відвантажено решту цієї партії.
3. Опитування лінійного персоналу безпосередньо на робочому місці. Аудитор підходить до оператора пастеризатора, пекаря, обвалювальника чи кухаря і ставить три прості практичні запитання: «Яку критичну межу ви тут контролюєте?», «Покажіть, як саме ви вимірюєте температуру цим щупом і чим дезінфікуєте його до і після проколу?», «Що ви зробите прямо зараз, якщо термометр покаже +68 °C замість +75 °C?». Якщо працівник губиться або каже, що просто запише цифру в журнал і піде далі, це фіксується як невідповідність у навчанні та застосуванні плану НАССР.
4. Інженерний огляд інфраструктури та програм-передумов у цеху. Перевіряються відсутність конденсату на стелі та випарниках холодильників над відкритим продуктом, стан ущільнювачів дверей, наявність рідкого мила, антисептика, одноразових паперових рушників та інструкцій біля рукомийників, правильність приготування дезрозчинів і наявність тест-смужок, ізольоване зберігання алергенів і хімії під замком, відсутність сторонніх особистих речей та мобільних телефонів у цеху.
5. Перевірка реальності коригувальних дій та верифікації. Якщо за останні 6-12 місяців у ваших журналах моніторингу не зафіксовано жодного дрібного відхилення, інспектор сприймає це як ознаку формального заповнення паперів. Жива система НАССР завжди виявляє коливання температур чи зауваження під час внутрішніх обходів і демонструє закриті звіти про коригувальні дії з підкріпленими протоколами лабораторних досліджень.

Багато власників і директорів харчових підприємств запитують: «Чому ми не можемо отримати міжнародний сертифікат просто на систему НАССР за Наказом № 590 і вийти з ним у європейський ритейл?». Інженерна відповідь полягає в тому, що класичний НАССР за Codex Alimentarius та Наказом № 590 є фундаментальною методологією виробничого контролю, але не є акредитованим міжнародним стандартом системи менеджменту.

Коли український виробник масштабується, виходить у національні торговельні мережі з власними торговими марками (Private Label) або починає експортувати продукцію до Європейського Союзу, Близького Сходу, США чи Азії, базовий НАССР стає ядром, навколо якого вибудовуються сертифіковані системи вищого рівня:

• ДСТУ ISO 22000:2019 / ISO 22000:2018. Міжнародний стандарт обгортає 12 кроків НАССР повноцінною архітектурою менеджменту високого рівня (High-Level Structure): додає аналіз внутрішнього і зовнішнього контексту бізнесу (клауза 4.1), потреби зацікавлених сторін (клауза 4.2), управління організаційними ризиками і можливостями (клауза 6.1), зовнішні та внутрішні комунікації, готовність до надзвичайних ситуацій (відключення електроенергії, води, кібератаки, воєнні ризики), а головне вводить чітке методологічне розмежування між критичними контрольними точками (CCP) та операційними програмами-передумовами (OPRP) у рамках подвійного циклу PDCA.
• FSSC 22000 (версія 6). Схема сертифікації, визнана Глобальною ініціативою з безпечності харчових продуктів (GFSI). Вона об'єднує стандарт ISO 22000, галузеві технічні специфікації до програм-передумов серії ISO/TS 22002 (наприклад, ISO/TS 22002-1 для харчового виробництва або ISO/TS 22002-4 для виробників пакування) та додаткові вимоги схеми FSSC: захист харчового продукту від навмисного саботажу та біотероризму (Food Defense / TACCP), запобігання фальсифікації сировини (Food Fraud / VACCP), культуру безпечності харчових продуктів (Food Safety Culture), управління якістю, моніторинг патогенів у виробничому середовищі (Environmental Monitoring Program) та контроль втрат і харчових відходів.
• BRCGS Food Safety та IFS Food. Найбільш деталізовані стандарти GFSI, які є обов'язковою перепусткою для постачальників мереж Великої Британії, Німеччини, Франції, Польщі та Скандинавії. Вони містять сотні конкретних прескриптивних вимог до конструкції цехів, аудиту культури безпечності, зонування високого ризику (High Risk / High Care) та неоголошених аудитів.

Саме тому команда Еконтроль одразу проєктує базову систему HACCP за Наказом № 590 зі структурою документів і матрицею ризиків, сумісною з ISO 22000. Коли за рік ви вирішите проходити міжнародну сертифікацію, вам не доведеться переписувати систему з нуля.

За практику реалізації понад двохсот проєктів із харчової безпечності в Україні інженери Еконтроль виділили шість критичних помилок, які найчастіше призводять до штрафів або провалу сертифікаційних аудитів:

1. Призначення 15-25 критичних контрольних точок «про всяк випадок». Коли група НАССР робить критичною точкою кожен холодильник, кожне миття рук і кожне приймання моркви, система задихається від зайвих записів. У результаті персонал перестає контролювати ті 2-3 справжні точки (пастеризацію, випікання, металодетектор), де реально вирішується життя та здоров'я споживача.
2. Відсутність наукової валідації критичних меж. Вписати в план НАССР температуру $+70\text{ }^\circ\text{C}$ без зазначення часу витримки і без перевірки найхолоднішої точки у термокамері чи печі означає залишити в продукті живу Salmonella або Listeria.
3. Ігнорування потоків повернення на переробку (rework), маркування та алергенів. Коли обрізки бісквіта з арахісом або сухим молоком повертаються у заміс іншого продукту без фіксації партії та перевірки складу на етикетці, підприємство створює приховану загрозу, а про помилки у маркуванні нагадують і штрафи АМКУ за невідповідність маркування харчової продукції.
4. Формальні коригувальні дії без ізоляції продукту. Запис у журналі «проведено бесіду з кухарем» після того, як холодильна камера з м'ясними напівфабрикатами простояла всю ніч за температури $+14\text{ }^\circ\text{C}$, є прямим доказом недієвості системи для інспектора ДПСС. У записі має бути чітко вказана доля кожної кілограмової партії продукту, що зазнала температурного удару.
5. Неповірені та невідкалібровані засоби вимірювання. Використання побутових інфрачервоних пірометрів для вимірювання внутрішньої температури м'яса (пірометр вимірює лише температуру поверхні!) або щупових термометрів без свідоцтва про повірку та журналу калібрування робить усі ваші записи моніторингу юридично нікчемними.
6. Відсутність перегляду плану НАССР при змінах у бізнесі та реєстрації потужності. Встановили нову пакувальну лінію, змінили постачальника спецій, запустили доставку готових страв або реєструєте нову локацію через державну цифрову систему eFood, але не оновили блок-схему й аналіз небезпек? З цього моменту ваша документація не відповідає реальності.

Дорожня карта впровадження НАССР за 60-90 днів, терміни та бюджет

Реальний термін та вартість побудови робочої системи НАССР залежать від масштабу потужності, кількості технологічних ліній, асортименту продукції та стартового санітарно-технічного стану цехів:

• Малі потужності та HoReCa (кав'ярні, ресторани, шкільні їдальні, пекарні, невеликі склади): термін реалізації становить від 3 до 6 тижнів. Бюджет розробки та впровадження під ключ зазвичай коливається в межах 25 000 - 65 000 грн.
• Середні харчові виробництва та логістичні комплекси (м'ясопереробка, молокозаводи, кондитерські цехи, елеватори, фасувальні лінії, 3PL-оператори): процес займає від 2 до 4 місяців (60-120 днів), а інвестиції становлять від 75 000 до 180 000 грн.
• Великі промислові комбінати та агрохолдинги з підготовкою до ISO 22000, FSSC 22000, BRCGS або IFS: проєкт триває від 4 до 8 місяців і оцінюється індивідуально (від 190 000 грн) після попереднього обстеження майданчиків.

Команда Еконтроль закриває весь інженерний цикл без шаблонних папок: ми починаємо з виїзного діагностичного аудиту вашого цеху чи кухні, проєктуємо потоковість і індивідуальні документи у рамках впровадження під ключ, навчаємо групу НАССР і лінійний персонал, перевіряємо систему лабораторними випробуваннями, забезпечуємо експертний супровід під час перевірок Держпродспоживслужби та підтримуємо систему в актуальному стані через річний супровід. Щоб отримати точний розрахунок вартості та план робіт для вашої потужності, залиште заявку на сторінці контактів Еконтроль.