
HACCP na papierze. 3 fakapy, które audytor znajdzie w kilka minut
Masz piękne procedury. Masz opisane procesy. Masz segregatory pełne formularzy, ułożone równo na półce w biurze jakości. Przychodzi audytor, zadaje dwa proste pytania na hali i po kilku minutach ma pierwszą niezgodność. Znasz to?
Jeżeli tak, to nie jesteś wyjątkiem. Jest to jeden z najczęstszych obrazków, jakie widzą audytorzy systemów bezpieczeństwa żywności. System HACCP istnieje, ale wyłącznie na papierze. Dokumentacja żyje swoim życiem, a produkcja swoim.
W tym artykule pokażę Ci trzy sygnały, po których poznasz, że Twój HACCP jest „papierowy”. Pokażę też, jak znaleźć te błędy szybciej niż audytor lub inspektor sanepidu.
Bazuję na doświadczeniu Karoliny Gorli, trenerki, audytorki i konsultantki systemów zarządzania bezpieczeństwem i jakością żywności, która od około 10 lat pracuje z systemami zarządzania i w samym tym roku współpracowała z kilkudziesięcioma firmami spożywczymi. Dokładam do tego swoje spojrzenie audytora. Przez lata audytowałem procesy w branży lotniczej i mogę Ci powiedzieć jedno: mechanizm „systemu na papierze” wygląda w każdej branży tak samo.
Rozsiądź się wygodnie. Zaczynamy.
Dlaczego HACCP dotyczy każdego z nas, nawet jeśli nie pracujesz w spożywce?
Zacznijmy od podstaw. HACCP to skrót od angielskiego Hazard Analysis and Critical Control Points, czyli analiza zagrożeń i krytyczne punkty kontroli.
Najprościej pisząc, HACCP to system, który pomaga firmie spożywczej:
- przeanalizować swoje procesy pod kątem zagrożeń dla bezpieczeństwa żywności,
- zidentyfikować parametry, które te zagrożenia kontrolują,
- mieć nad tymi parametrami stały nadzór,
- zapobiegać sytuacjom, w których parametry zostaną przekroczone,
- reagować, gdy do takiej sytuacji jednak dojdzie.
Dlaczego to ważne dla każdego z nas? Ponieważ każdy z nas jest konsumentem. Za każdym razem, gdy kupujesz jogurt, wędlinę czy sok, ufasz, że ktoś po drodze dopilnował pasteryzacji, temperatury chłodzenia i czystości linii. Tym „ktosiem” jest właśnie dobrze działający system HACCP.
Ciekawostka dla inżynierów z innych branż. HACCP nie narodził się w kuchni, tylko w programie kosmicznym. W latach 60. firma Pillsbury opracowywała żywność dla astronautów NASA i potrzebowała podejścia, które zapobiega zagrożeniom, zamiast szukać ich w gotowym produkcie. Brzmi znajomo? To ta sama filozofia, która stoi za FMEA i podejściem procesowym w ISO 9001. Prewencja zamiast kontroli końcowej.
Skąd wziąć wymagania dla HACCP?
Pamiętasz zasadę każdego audytora? Audyt to potwierdzenie zgodności z wymaganiami (więcej o tym w artykule Jak przeprowadzić audyt krok po kroku). Musisz więc wiedzieć, skąd te wymagania pochodzą. W przypadku HACCP masz trzy główne źródła.
1. Prawo UE
Rozporządzenie (WE) nr 852/2004 w sprawie higieny środków spożywczych zobowiązuje podmioty działające na rynku spożywczym do wdrożenia i utrzymywania procedur opartych na zasadach HACCP. W Polsce nadzór nad tym sprawuje Państwowa Inspekcja Sanitarna, a w przypadku produktów pochodzenia zwierzęcego Inspekcja Weterynaryjna.
2. Kultura bezpieczeństwa żywności
W 2021 roku do rozporządzenia 852/2004 dopisano nowy rozdział. Rozporządzenie Komisji (UE) 2021/382 weszło w życie 24 marca 2021 roku i zmieniło załączniki do rozporządzenia 852/2004 w zakresie zarządzania alergenami, redystrybucji żywności oraz kultury bezpieczeństwa żywności.
W rozdziale XIa wymieniono obowiązki przedsiębiorców (wraz z koniecznością udowodnienia ich organom kontroli), m.in. świadomość zagrożeń wśród wszystkich pracowników, sprawdzanie terminowości i skuteczności kontroli oraz aktualności dokumentacji, a także zapewnienie szkoleń i nadzoru nad personelem. Zapamiętaj ten fragment. Wrócimy do niego przy wskaźnikach skuteczności.
3. Codex Alimentarius
Metodyka HACCP jest opisana w dokumencie Codex Alimentarius „General Principles of Food Hygiene” (CXC 1-1969). Komisja Codex Alimentarius przyjęła jego zrewidowaną wersję wraz z aneksem HACCP 25 września 2020 roku.
Rewizja wprowadziła zaangażowanie kierownictwa i kulturę bezpieczeństwa żywności, dodała alergeny obok zagrożeń fizycznych, chemicznych i biologicznych, a CCP wyznacza się wyłącznie dla zagrożeń istotnych. Drzewko decyzyjne przestało być jedyną dopuszczalną metodą wyznaczania CCP. W kolejnym wydaniu dodano nowy załącznik z przykładowym drzewkiem decyzyjnym i arkuszem do wyznaczania CCP, stosowanym dla każdego etapu, na którym zidentyfikowano istotne zagrożenie.
Jeżeli Twoja firma działa w oparciu o normy i standardy certyfikowane (ISO 22000, FSSC 22000, IFS Food, BRCGS), wymagania HACCP są w nie wbudowane. Warto śledzić zmiany. FSSC 22000 w wersji 7 został oficjalnie opublikowany 1 maja 2026 roku, a komitet ISO rozpoczął rewizję normy ISO 22000:2018.
Czym jest HACCP, a czym nie jest?
Zanim przejdziemy do fakapów, uporządkujmy jedną rzecz. HACCP to nie segregator. HACCP to logiczny ciąg działań, opisany przez Codex w 12 krokach.
5 kroków wstępnych
- Powołanie interdyscyplinarnego zespołu HACCP.
- Opis produktu.
- Określenie przeznaczenia produktu i grupy konsumentów.
- Opracowanie schematu procesu (diagramu przepływu).
- Weryfikacja schematu na miejscu, na hali.
7 zasad HACCP
- Przeprowadzenie analizy zagrożeń i określenie środków kontroli.
- Wyznaczenie krytycznych punktów kontroli (CCP).
- Ustalenie limitów krytycznych dla każdego CCP.
- Ustanowienie systemu monitorowania CCP.
- Ustalenie działań korygujących na wypadek przekroczenia limitu.
- Walidacja planu HACCP i ustalenie procedur weryfikacji.
- Prowadzenie dokumentacji i zapisów.
Zwróć uwagę na krok piąty. Weryfikacja schematu procesu na miejscu. Codex wprost wymaga, żeby ktoś poszedł na halę i sprawdził, czy proces na papierze to ten sam proces, który dzieje się w rzeczywistości. Już tutaj widać, że HACCP z założenia nie może działać tylko w biurze.
Nie zapominaj też o fundamencie, na którym to wszystko stoi. Mowa o programach wstępnych (PRP), czyli dobrej praktyce higienicznej (GHP) i dobrej praktyce produkcyjnej (GMP). Mycie i dezynfekcja, zwalczanie szkodników, higiena personelu, kontrola dostawców, stan techniczny budynku i maszyn.
Jeżeli ten fundament jest dziurawy, analiza zagrożeń nie będzie miarodajna. Dlatego nie zaczynasz wdrożenia HACCP od analizy zagrożeń. Zaczynasz od PRP.

Fakap nr 1: Dlaczego dokumentacja z internetu Cię zgubi?
Pierwszy i najczęstszy fakap to klasyczne kopiuj, wklej. Ktoś pobiera gotowy pakiet dokumentacji HACCP z internetu, zmienia nagłówek na logo firmy, drukuje, wpina do segregatora i… zapomina. Firma żyje swoim życiem, a dokumentacja czeka na kontrolę.
Jak audytor to wyłapuje?
Banalnie. Wystarczy porównać diagram przepływu z tym, co widzi na hali. Nagle okazuje się, że w dokumentacji jest etap, którego w zakładzie nie ma. Albo odwrotnie: na hali stoi urządzenie, którego nie ma w żadnym dokumencie. Opis produktu nie zgadza się z recepturą. Limity krytyczne nie odpowiadają parametrom ustawionym na maszynie.
Szablon tak, ale nie na nim koniec
Uczciwie trzeba powiedzieć jedno. Korzystanie z szablonu nie jest niczym złym. Sam jestem zwolennikiem szablonów, bo oszczędzają godziny pracy. Problem zaczyna się wtedy, gdy na szablonie kończysz.
Po kopiuj, wklej musi nastąpić analiza. Każdy dokument trzeba przejść linijka po linijce i dostosować do Twojego produktu, Twojego procesu, Twoich maszyn i Twoich ludzi. Dopiero wtedy dokumentacja jest „szyta na miarę”.
W lotnictwie widziałem dokładnie ten sam mechanizm przy analizach ryzyka procesu. Piękny dokument, skopiowany z innego projektu, z ryzykami, które w nowym procesie w ogóle nie występowały. Wystarczyło jedno pytanie do operatora, żeby całość się rozsypała. Branża inna, choroba ta sama.
Szybki test dla Ciebie: weź diagram przepływu ze swojego planu HACCP i przejdź z nim cały proces na hali, od przyjęcia surowca do wysyłki. Każda rozbieżność to potencjalna niezgodność, którą znajdziesz Ty, a nie audytor.
Fakap nr 2: Czy każdy ważny etap to CCP?
Drugi fakap wynika z nadgorliwości. Firma „na wszelki wypadek” wyznacza krytyczne punkty kontroli niemal na każdym etapie procesu. Siedem, dziesięć, czasem więcej CCP w prostym procesie. Wygląda poważnie, prawda? Niestety to błąd.
CCP to nie „ważny etap”
Zapamiętaj prostą różnicę. Krytyczny punkt kontroli to nie jest ważny etap procesu. CCP to etap, na którym kontrola jest niezbędna, żeby zapobiec zagrożeniu dla bezpieczeństwa żywności, wyeliminować je lub zredukować do akceptowalnego poziomu.
Kluczowe jest to, że na żadnym kolejnym etapie nie da się już tego zagrożenia skutecznie wyeliminować. Klasyczny przykład to pasteryzacja lub obróbka termiczna, która niszczy patogeny. Jeżeli temperatura i czas nie zostaną osiągnięte, nikt dalej w procesie tego nie naprawi.
Dlaczego nadmiar CCP szkodzi?
- Każdy CCP wymaga limitu krytycznego, monitorowania, działań korygujących i zapisów. Więcej CCP to więcej papieru i mniej uwagi na to, co naprawdę krytyczne.
- Ludzie przestają traktować CCP poważnie. Gdy „krytyczne” jest wszystko, nic nie jest krytyczne.
- Audytor zapyta o uzasadnienie. Jeżeli go nie masz, masz niezgodność.
Co robić?
Po pierwsze, oprzyj się na metodyce Codex Alimentarius. CCP wyznaczasz wyłącznie dla zagrożeń, które w analizie zagrożeń wyszły jako istotne. Drzewko decyzyjne to pomocne narzędzie (Codex podaje je jako przykład), ale nie jedyna dopuszczalna metoda.
Po drugie, pamiętaj, że wiele zagrożeń kontrolujesz programami wstępnymi, a nie CCP.
Po trzecie i najważniejsze: udokumentuj uzasadnienie. Dla każdego etapu i każdego istotnego zagrożenia musisz umieć pokazać, dlaczego uznałeś, że jest to CCP albo że nim nie jest. Bez dowodu decyzja jest tylko opinią.
Znam to z doświadczenia audytora. Najtrudniejsze pytanie nie brzmi „co tu kontrolujecie?”, tylko „dlaczego akurat tutaj?”. Na to pytanie nie da się odpowiedzieć szablonem.
Fakap nr 3: Dlaczego HACCP nie może być na głowie jednej osoby?
Trzeci fakap jest najbardziej smutny. W wielu firmach cała odpowiedzialność za HACCP spada na jedną osobę. Pełnomocnik, technolog albo „ta pani z jakości” ma odpowiadać za wszystkie instrukcje, procedury, zapisy i za każde słowo w dokumentacji.
To nie działa. Samo założenie HACCP mówi wyraźnie, że zespół HACCP powinien być interdyscyplinarny. Powinni w nim być ludzie z produkcji, utrzymania ruchu, jakości, technologii, zaopatrzenia, czyli osoby, które mają szerokie spojrzenie na proces i znają go od różnych stron.
Mechanik wie, gdzie maszyna gromadzi resztki produktu. Mistrz zmiany wie, co dzieje się na nocnej zmianie. Zaopatrzeniowiec wie, który dostawca ostatnio zmienił surowiec.
Jasne, w małej firmie nie zawsze jest to możliwe. Czasem cała wiedza o procesie mieści się w głowach trzech, czterech osób. To w porządku. Chodzi o zasadę: pełnomocnik lub przewodniczący zespołu ma spinać system, a nie dźwigać go w pojedynkę. Pod sobą powinien mieć zespół, który wspiera go w analizie zagrożeń, pisaniu i aktualizowaniu dokumentacji.
Jak audytor to wyłapuje?
Pyta kogokolwiek poza pełnomocnikiem. Kierownika produkcji o zagrożenia na jego linii. Operatora o limit krytyczny na jego stanowisku. Jeżeli każda odpowiedź brzmi „to trzeba zapytać panią Anię z jakości”, wiedza jest zamknięta w jednej głowie. Gdy ta głowa idzie na urlop albo zmienia pracę, system przestaje istnieć.
Co łączy te trzy fakapy?
Spójrz na nie razem. Mają wspólny mianownik.
- W pierwszym masz dokument, który nie odpowiada rzeczywistości.
- W drugim masz decyzje, które nie wynikają z analizy zagrożeń.
- W trzecim masz wiedzę zamkniętą w głowie jednej osoby.
Skuteczny HACCP działa dokładnie odwrotnie. Najpierw rzeczywisty proces. Potem rzetelna analiza zagrożeń przeprowadzona przez zespół. Następnie logicznie, z uzasadnieniem ustalone CCP. Na końcu monitorowanie i weryfikacja, które pokazują, że to wszystko działa każdego dnia.
Dlatego dobry HACCP nie jest dokumentem. Jest systemem zarządzania bezpieczeństwem żywności. Dokument jest tylko jego zapisem.

Po czym poznasz, że Twój HACCP naprawdę działa?
Wskaźnik skuteczności HACCP to w gruncie rzeczy jedna rzecz: kultura bezpieczeństwa żywności w organizacji. Najwyższe kierownictwo, które jest zaangażowane i wspiera ludzi. Pracownicy, którzy są świadomi zagrożeń wynikających z ich pracy i pracują zgodnie z procedurami, bo rozumieją dlaczego, a nie dlatego, że ktoś patrzy.
Pamiętasz rozdział XIa rozporządzenia 852/2004? To nie jest teoria z prezentacji. To wymóg prawny, który musisz umieć udowodnić podczas kontroli. Jak to zmierzyć w praktyce? Proponuję kilka konkretnych sygnałów, które sam sprawdzałbym jako audytor:
- Operator zna swój CCP. Potrafi powiedzieć, co kontroluje, jaki jest limit i co robi, gdy limit zostanie przekroczony.
- Zapisy powstają na bieżąco. Nie ma kart monitorowania wypełnionych tym samym długopisem za cały tydzień. Nie ma idealnie równych wyników, które wyglądają na przepisane z instrukcji.
- Działania korygujące mają historię. System, w którym przez rok nie było żadnego przekroczenia ani żadnej korekty, jest podejrzany. Prawdziwe procesy mają odchylenia (a każde z nich warto rozebrać do prawdziwej przyczyny, np. metodą 5 Why).
- Plan HACCP jest aktualizowany. Zmiana receptury, nowy dostawca, nowa maszyna i za tym idzie przegląd analizy zagrożeń.
- Weryfikacja się odbywa. Przegląd zapisów, kalibracja termometrów, audyty wewnętrzne, badania laboratoryjne.
- Kierownictwo bywa na hali. Zna problemy z bezpieczeństwem żywności i przeznacza zasoby na ich rozwiązanie.
Pamiętasz moje ulubione pytania audytowe? „Powiedz mi, co właśnie robisz?” oraz „Skąd wiesz, że robisz to dobrze?”. Zadaj je na swoich stanowiskach CCP. Odpowiedzi powiedzą Ci więcej niż trzy segregatory.
Jak znaleźć błędy w HACCP szybciej niż audytor? Plan w 7 krokach
Nie czekaj na audyt certyfikujący, audyt klienta czy kontrolę sanepidu. Zrób przegląd sam. Oto plan, który możesz zrealizować w swoim zakładzie w ciągu kilku tygodni.
- Sprawdź fundament. Przejrzyj programy wstępne (GHP, GMP). Czy plan mycia odpowiada rzeczywistym urządzeniom? Czy zwalczanie szkodników jest dokumentowane? Czy dostawcy są oceniani?
- Przejdź diagram przepływu na hali. Z wydrukiem w ręku, od przyjęcia surowca do wysyłki. Zaznacz każdą rozbieżność.
- Zweryfikuj analizę zagrożeń. Czy uwzględnia zagrożenia biologiczne, chemiczne, fizyczne i alergeny? Czy ocena istotności jest uzasadniona?
- Zrób przegląd CCP. Dla każdego CCP odpowiedz na pytanie: dlaczego tutaj? Jeżeli nie masz udokumentowanego uzasadnienia, uzupełnij je albo zweryfikuj, czy to faktycznie CCP.
- Porozmawiaj z operatorami. Pytaniami otwartymi, nie zamkniętymi. Nie „czy temperatura wynosi 72 stopnie?”, tylko „jaka powinna być temperatura i skąd to wiesz?”.
- Przejrzyj zapisy z ostatnich trzech miesięcy. Szukaj luk, przepisywanych wyników, braku reakcji na odchylenia.
- Rozszerz zespół HACCP. Jeżeli wiedza siedzi w jednej głowie, zaproś do zespołu ludzi z produkcji i utrzymania ruchu. Ustal regularne spotkania przeglądowe.
Każda znaleziona rozbieżność to nie porażka. To niezgodność, którą znalazłeś przed audytorem. Właśnie po to istnieją audyty wewnętrzne. Jeżeli chcesz przygotować się do audytu jeszcze dokładniej, zajrzyj do checklisty audytora w 30 krokach.
FAQ, czyli najczęstsze pytania o HACCP
Czy HACCP jest obowiązkowy?
Tak. Rozporządzenie (WE) nr 852/2004 zobowiązuje podmioty działające na rynku spożywczym (poza produkcją pierwotną) do wdrożenia procedur opartych na zasadach HACCP. Zakres i stopień rozbudowania systemu zależą od wielkości i charakteru działalności. Mała piekarnia nie potrzebuje takiej dokumentacji jak duży zakład mięsny, ale zasady muszą być zachowane.
Czym różni się HACCP od GHP i GMP?
GHP i GMP to programy wstępne, czyli podstawowe warunki higieniczne i produkcyjne. HACCP to system analizy zagrożeń i kontroli krytycznych punktów, który na tym fundamencie się opiera. Bez sprawnych PRP analiza zagrożeń nie będzie wiarygodna.
Ile powinno być CCP w zakładzie?
Nie ma jednej liczby. Tyle, ile wynika z analizy zagrożeń. Może się zdarzyć, że w prostym procesie wszystkie istotne zagrożenia kontrolujesz programami wstępnymi i nie masz żadnego CCP. Liczba CCP nie świadczy o jakości systemu. Świadczy o niej uzasadnienie.
Czy drzewko decyzyjne Codex jest obowiązkowe?
Nie. Codex podaje drzewko decyzyjne jako przykładowe narzędzie do wyznaczania CCP. Możesz stosować inną metodę, pod warunkiem że jest logiczna, a decyzje są udokumentowane i uzasadnione.
Czy mogę korzystać z gotowych szablonów dokumentacji HACCP?
Możesz. Szablon to dobry punkt startowy i oszczędność czasu. Warunek jest jeden: każdy dokument musisz przeanalizować i dostosować do swojego produktu, procesu i organizacji. Szablon bez dostosowania to pierwszy z trzech fakapów.
Kto powinien być w zespole HACCP?
Osoby, które znają proces z różnych stron. Najczęściej jakość, produkcja, technologia, utrzymanie ruchu, zaopatrzenie. W małej firmie zespół może liczyć kilka osób. Ważne, żeby odpowiedzialność nie spoczywała na jednej.
Czym jest kultura bezpieczeństwa żywności?
To sposób, w jaki ludzie w organizacji myślą i działają w odniesieniu do bezpieczeństwa żywności. Od 2021 roku jest to wymóg prawny w UE, wprowadzony do rozporządzenia 852/2004. Obejmuje m.in. zaangażowanie kierownictwa, świadomość zagrożeń wśród pracowników, szkolenia i nadzór oraz skuteczne, terminowe kontrole.
Chcesz, żeby Twój HACCP działał na hali, a nie tylko w segregatorze?
Jeżeli pracujesz w branży spożywczej, odpowiadasz za HACCP albo dopiero wchodzisz w rolę członka zespołu HACCP, to mam dla Ciebie konkretne rozwiązanie.
W Szkole Jakości przygotowaliśmy certyfikowane szkolenie Specjalista HACCP, opracowane przez praktyczkę, która na co dzień wdraża i audytuje systemy bezpieczeństwa żywności. Dowiesz się z niego między innymi:
- czym są programy wstępne (PRP) i jak je wdrożyć,
- dlaczego nie możesz zacząć wdrożenia od analizy zagrożeń i jakie fundamenty muszą powstać wcześniej,
- jak przeprowadzić analizę zagrożeń, która wytrzyma pytania audytora,
- jak logicznie wyznaczyć i uzasadnić CCP,
- jakie są składniki bezpieczeństwa żywności jako fundamentu zdrowia i życia konsumenta.
Wybierając szkolenie w Szkole Jakości:
- dostęp otrzymujesz natychmiast,
- uczysz się w swoim tempie, w krótkich lekcjach,
- przez 365 dni możesz konsultować się w grupie,
- otrzymujesz certyfikat w dwóch językach wydawany przez instytucję szkoleniową o numerze 2.18/00117/2020.
🚨 Sprawdź szczegóły szkolenia ➡️ Certyfikowany Specjalista HACCP
Łączysz HACCP z systemem jakości? Naturalnym kolejnym krokiem jest szkolenie Audytor Wewnętrzny albo ISO 9001.
Podsumowanie
HACCP na papierze to system, który przegrywa w zderzeniu z pierwszym pytaniem audytora. Trzy sygnały ostrzegawcze to dokumentacja skopiowana bez dostosowania, CCP wyznaczone „na wszelki wypadek” bez uzasadnienia oraz odpowiedzialność zrzucona na jedną osobę. Wspólny mianownik? Oderwanie systemu od rzeczywistości.
Dobra wiadomość jest taka, że każdy z tych błędów możesz znaleźć sam. Weź diagram przepływu, wyjdź na halę i zapytaj ludzi, co robią i skąd wiedzą, że robią to dobrze. Jeżeli masz pytania lub własne doświadczenia z „papierowym” HACCP, podziel się nimi w komentarzu.