Food defense plan BRCGS: voorbeeld en template
Een food defense plan beschrijft hoe je je product beschermt tegen opzettelijke schade of besmetting. Je brengt in kaart waar iemand van buiten of binnen het bedrijf kwaad kan doen, en welke maatregelen dat tegengaan. Binnen BRCGS hoort dit plan naast je food fraud-beoordeling, die over economisch gemotiveerd bedrog gaat. Het verschil leggen we uit op food fraud en food defense.
Het plan is een werkdocument, geen theorie. Begin met de scopebepaling zodat je weet welke locaties erin vallen. Gebruik het template hieronder, vul het in per locatie en koppel elke maatregel aan bewijs. Een auditor kijkt naar het verband tussen wat op papier staat en wat op de vloer gebeurt. De eisen die daarbij horen, vind je in de eisenleerkaart.
Het template is een praktische opzet die je zelf kunt aanpassen. Het vervangt niet de actuele BRCGS-eisen. Volgens een whitepaper van Mérieux NutriSciences over Issue 9 moeten de leden van het food defense-team de risico’s en de principes van food defense kennen, en moet het plan voldoen aan de wetgeving van het land van verkoop. Lees de toepasselijke standaard en je certificatie-instelling om te bepalen welke onderdelen verplicht zijn voor jouw scope.
Het template in één tabel
| Onderdeel | Wat je invult | Bewijs |
|---|---|---|
| Team | Namen en rollen van de beoordelaars, inclusief productie en beveiliging | Teamlijst met datum |
| Plattegrond | Gebouw, buitenterrein, laad- en losplekken, opslag en productiezones | Actuele plattegrond met markering |
| Toegangsgroepen | Medewerkers, uitzendkrachten, onderhoud, chauffeurs, bezoekers, auditors | Lijst per groep met toegangsrechten |
| Kwetsbare punten | Plekken waar product open of onbeheerd is | Lijst met locatie en tijdsvenster |
| Dreigingsomschrijving | Eén regel per punt: waar, wanneer, wie kan erbij | Dreigingsregister |
| Beoordeling | Kans en gevolg, vóór en na maatregelen | Score met motivatie |
| Maatregelen | Bestaande en nieuwe controles met eigenaar en datum | Registraties, sloten, logboeken |
| Review | Wanneer het plan wordt herzien en wie dat doet | Reviewverslag met datum |
Een uitgewerkt voorbeeld
Een fictieve sauzenproducent heeft één productiehal met een mengruimte, een afvulstraat en een opslag voor grondstoffen. Het bedrijf ontvangt grondstoffen via tankwagens bij het laaddock, en de bezoekers melden zich aan bij de receptie.
De beoordelaar vult het template zo in:
- Kwetsbaar punt: de mengruimte is tijdens de middagpauze twintig minuten onbeheerd, en de deur staat dan open.
- Dreigingsomschrijving: onbeheerde toegang tot de mengruimte door medewerkers van buiten de productieploeg, tijdens de pauze.
- Bestaande maatregel: toegang tot de mengruimte met een badge, maar de deur wordt in de pauze met een wig open gehouden voor ventilatie.
- Beoordeling: kans midden, gevolg hoog. Na de nieuwe maatregel ligt de kans lager, omdat de deur niet meer open kan blijven staan.
- Nieuwe maatregel: de wig verdwijnt, de deur sluit automatisch en de ploegleider controleert dat voordat de pauze begint.
- Bewijs: een pauzeregistratie met ploegleider, datum en tijd, plus een foto van de afsluiting.
Dit voorbeeld laat zien hoe het template werkt. Je begint met het concrete punt, schrijft één heldere dreigingsomschrijving, en eindigt bij bewijs. Zo kun je de auditor precies laten zien wat er gebeurt.
Stappen om het plan op te bouwen
Stel een team samen
Neem minstens iemand uit productie, uit inkoop of ontvangst, uit beveiliging of facilitair, en een leidinggevende mee. Eén persoon die alles beoordeelt, mist vaak de plekken die andere afdelingen dagelijks zien.
Loop het terrein van buiten naar binnen
Begin bij de perimeter: hekwerk, poorten, buitendeuren, dakrand, en de inlaatpunten voor bulkgrondstoffen, water en energie. Doe dat één keer tijdens drukte en één keer tijdens een rustig moment.
Markeer alle open of onbeheerde punten
Volg het product van ontvangst tot verzending. Noteer ook herbewerking, monsters, teruggehaald product en materiaal dat wacht op afvoer. Dat zijn vaak de vergeten plekken.
Schrijf één dreigingsomschrijving per punt
Beschrijf de locatie, de toegangssituatie en het tijdsvenster in één zin. Beschrijf geen methoden en noem geen stoffen. Die details horen niet in een document dat meerdere mensen lezen.
Beoordeel, maatregel, en beoordeel opnieuw
Geef kans en gevolg een score, noteer de bestaande maatregelen met bewijs, en beoordeel daarna opnieuw. Een maatregel zonder registratie telt niet mee. De praktijkbron hieronder rekent een niet-vastgelegde maatregel ook niet mee in de herbeoordeling.
Escaleer wat je niet zelf oplost
Investeringen in hekwerk, afspraken met de verhuurder of keuzes van een klant gaan naar de managementreview. Geef elk punt een eigenaar en een datum.
Wat de auditor wil zien
Een auditor controleert twee richtingen. Hij loopt van een maatregel op de vloer terug naar het dreigingsrisico dat die maatregel moet afdekken. En hij loopt van een hoog gescoord risico naar de maatregel die er daadwerkelijk is. Als één van die twee richtingen niet klopt, is het plan niet werkbaar.
Praktijkbronnen voor food defense noemen typische verzoeken, zoals:
- de teamlijst met rollen;
- een plattegrond die overeenkomt met de rondgang;
- actuele lijsten van wie toegang heeft tot welke zone;
- bezoekregistraties voor een datum die de auditor kiest;
- oefen- of testregistraties;
- training voor operators, schoonmakers, chauffeurs en contractors.
Die laatste vraag wordt vaak onderschat. Een plan dat alleen op kantoor bestaat, haalt het bij de werkvloer niet.
Veelgemaakte fouten
| Fout | Gevolg bij de audit | Betere aanpak |
|---|---|---|
| Plan kopiëren van een sjabloon zonder de eigen locatie te bekijken | Plattegrond en dreigingen kloppen niet | Eerst lopen, dan invullen |
| Alleen bewaking en hekwerk benoemen | Interne toegang en bezoekers blijven onbeschermd | Alle toegangsgroepen apart uitwerken |
| Maatregelen zonder bewijs | Auditor noemt het niet-aangetoond | Bij elke maatregel een registratie |
| Plan wordt nooit herzien | Plan past niet meer bij de nieuwe lijn of ploeg | Vaste review en herziening bij elke wijziging |
| Dreigingsomschrijving met methoden | Document wordt gevoelig en lastig te delen | Alleen locatie, toegang en tijd |
Veelgestelde vragen
Is een food defense plan hetzelfde als een risicoanalyse?
Het is een onderdeel van je voedselveiligheidsaanpak, met een eigen focus. Een gewone HACCP-risicoanalyse kijkt naar onbedoelde gevaren. Het food defense plan kijkt naar opzettelijke schade. Beide moeten op elkaar aansluiten, maar ze zijn niet inwisselbaar. Zie ook food fraud en food defense.
Hoe vaak moet ik het plan herzien?
Herzie het bij elke relevante wijziging: nieuwe lijn, nieuwe ploeg, nieuwe uitbesteding of een incident. Bepaal daarnaast een vaste periodieke review in je eigen procedure, en leg die vast.
Heb ik een apart plan nodig voor elke locatie?
Ja, als de locaties een ander gebouw, andere toegang of andere processen hebben. Een gedeeld plan kan alleen als de omstandigheden werkelijk gelijk zijn. Lees de scopepagina om de locaties goed af te bakenen.
Bronnen
- ASC Food Safety: food defence threat assessment (TACCP) , praktijkbron over de opbouw van een dreigingsbeoordeling; geen officiële BRCGS-tekst