Gıda savunması (food defense) planı nasıl hazırlanır?
Gıda savunması planı, gıdaya kasıtlı bulaşma (sabotaj, ideolojik saldırı, içeriden zarar) riskini değerlendirip önlem alan bir programdır. Savunmasız noktalar belirlenir (TACCP/VACCP yaklaşımı), erişim kontrolleri tanımlanır ve bir olay müdahale planı yazılır. Gıda güvenliğinden farkı, kazara değil kasıtlı tehdide odaklanmasıdır.
Çoğu işletme HACCP’i kazara bulaşmalar için kurar ama birinin bilerek ürüne zarar verebileceğini hesaba katmaz. Oysa GFSI şemaları (FSSC, BRCGS) artık gıda savunmasını açıkça şart koşuyor. Bir tesiste dolum hattının gece vardiyasında kontrolsüz kalması bile başlı başına bir açıktır.
Hayır. Gıda güvenliği (HACCP) kazara oluşan biyolojik, kimyasal ve fiziksel tehlikeleri yönetir. Gıda savunması ise kasıtlı bulaşmayı (sabotaj, hoşnutsuz çalışan, dış saldırı) hedef alır. Tehdit kaynağı niyet taşıdığı için klasik risk analizi yetmez; saldırganın bakış açısıyla düşünmek gerekir.
Etkili bir gıda savunması planı dört adıma dayanır: savunmasız noktaların tespiti, her noktanın tehdit önceliğine göre sıralanması, orantılı önlemlerin uygulanması ve bir olay müdahale prosedürünün yazılması. Bu yapı TACCP ve VACCP yöntemleriyle sistematik hâle getirilir.
Plan; üretim, kalite ve insan kaynaklarından oluşan küçük bir ekip tarafından hazırlanmalı, tek kişiye bırakılmamalıdır. En az yılda bir kez, ayrıca tesis düzeni, personel yapısı veya tehdit ortamı değiştiğinde güncellenmelidir. Tatbikatı yapılmayan plan kâğıt üstünde kalır.
Durumunuzu birkaç dakikada konuşalım; size özel süre ve yol haritası çıkaralım.
TACCP kasıtlı tehdit ve saldırılara (food defense) odaklanır; VACCP ise ekonomik amaçlı tağşiş ve sahteciliğe (food fraud) bakar. İkisi birbirini tamamlar; modern planlar genellikle her ikisini birlikte ele alır.
Yurt içinde her işletme için doğrudan yasal zorunluluk olmasa da FSSC 22000 ve BRCGS gibi GFSI şemalarında zorunlu şarttır. ABD’ye ihracatta FDA’nın kasıtlı bulaşma kuralı kapsamında ayrıca beklenir.
Evet, ancak ölçeğe orantılı olmalı. Küçük bir tesiste kritik erişim noktalarını ve sorumluları net tanımlayan birkaç sayfalık bir plan yeterli olabilir; önemli olan uygulanabilir ve güncel olmasıdır.
Hayır. Önlemler riskle orantılı olmalı. Çoğu zaman kilit, yetki sınırlandırma ve kayıt tutma gibi düşük maliyetli prosedürel önlemler, pahalı teknolojilerden daha etkili sonuç verir.
Masabaşı senaryo tatbikatı en pratik yöntemdir: “Gece vardiyasında biri açık tanka erişseydi ne olurdu?” gibi sorularla zayıf halkalar görünür hâle gelir. Doğru kurguyu birlikte oluşturmak için danışmanlarımızla görüşebilirsiniz.