HACCP Nedir? Gıda Güvenliği Yönetim Sistemi Nasıl Kurulur?

Gıda güvenliğinde en pahalı yaklaşım, ürünü ürettikten sonra numune alıp analiz sonucunu beklemektir. Analiz size yalnızca o numunenin durumunu söyler ve sonuç geldiğinde parti çoktan yola çıkmıştır. HACCP bu mantığı tersine çevirir: tehlikeyi ürün çıktıktan sonra aramak yerine, üretimin hangi noktasında kontrol edilebileceğini önceden belirler ve o noktayı sürekli izler. Aşağıda tehlike analizinden kritik kontrol noktasının belirlenmesine, izleme ve doğrulama zincirinden tesiste kurulum adımlarına kadar sistemin nasıl kurulduğunu ve nerelerde yanlış kurulduğunu ele alıyoruz.

Son kontrol yerine süreç kontrolü: HACCP niçin var

HACCP, Tehlike Analizi ve Kritik Kontrol Noktaları anlamına gelir. Temel fikri basittir: bir gıda işletmesinde tüketiciyi hasta edebilecek tehlikeleri önceden belirlemek, bu tehlikelerin önlenebileceği, ortadan kaldırılabileceği ya da kabul edilebilir seviyeye indirilebileceği noktaları saptamak ve o noktaları ölçülebilir sınırlarla sürekli kontrol altında tutmak.

Bunun neden gerekli olduğunu bir örnekle görmek kolaydır. Bir partide bin kavanoz üretiyorsunuz ve bunlardan beşini analize gönderiyorsunuz. Bu beş numune temiz çıkarsa, geriye kalan dokuz yüz doksan beşi hakkında ne biliyorsunuz? İstatistiksel olarak çok az. Oysa o partiyi üreten ısıl işlem sürecinin ürün merkezinde hedef sıcaklığa ulaştığını ve o sıcaklıkta gerekli süre kaldığını sürekli kaydettiyseniz, partinin tamamı hakkında konuşabilirsiniz. HACCP, kanıtı üründen sürece taşır.

Sistem, Codex Alimentarius tarafından tanımlanan yedi ilke üzerine kurulur: tehlike analizi yapmak, kritik kontrol noktalarını belirlemek, kritik limitleri saptamak, izleme sistemini kurmak, düzeltici faaliyetleri tanımlamak, doğrulama işlemlerini belirlemek ve kayıt düzenini oluşturmak. Bu yedi ilkenin öncesinde beş hazırlık adımı vardır: ekibin kurulması, ürünün tanımlanması, kullanım amacının belirlenmesi, akış şemasının çizilmesi ve akış şemasının sahada doğrulanması.

HACCP tek başına bir belge değil, işletmenin gündelik çalışma biçimidir. ISO 22000 ve FSSC 22000 gibi gıda güvenliği yönetim sistemi standartları HACCP'i içine alır ve etrafına yönetim sistemi gereklerini, yani politika, hedef, iç tetkik ve yönetim gözden geçirmesini ekler. Türkiye'de gıda işletmelerinin gıda güvenliği yönetim sistemi kurma yükümlülüğü mevzuatla tanımlanmıştır; ihracat yapan ya da zincir perakendeye satan işletmeler için ise belgelendirme fiilen bir pazar şartıdır.

Sistemin ruhu şu cümlede özetlenir: yaptığını yaz, yazdığını yap, yaptığını kanıtla. Bir denetçi geldiğinde sorduğu soru neredeyse hep aynıdır: bu tehlikeyi nasıl kontrol ediyorsunuz ve bunu bana hangi kayıtla gösterebilirsiniz?

Ön gereksinim programları: sistemin zemini

HACCP'te en sık yapılan hata, ön gereksinim programları kurulmadan doğrudan kritik kontrol noktası aramaya başlamaktır. Ön gereksinim programları, üretim ortamının temel hijyen koşullarını sağlayan ve HACCP planının üzerine oturduğu zemindir. Bu zemin yoksa HACCP planı kâğıt üzerinde kalır: her tehlike kritik kontrol noktası gibi görünmeye başlar ve sistem yönetilemez hâle gelir.

Temizlik ve dezenfeksiyon: Hangi yüzeyin hangi sıklıkta, hangi ürünle, hangi derişimde, hangi temas süresiyle ve kim tarafından temizleneceği yazılı olmalıdır. Temizliğin etkinliği gözle değil, yüzey sürüntü örnekleri ya da hızlı hijyen testleriyle doğrulanır. Temizlik kimyasallarının üretim alanı dışında, kilitli ve etiketli saklanması da bu programın parçasıdır.

Personel hijyeni: El yıkama noktaları, kıyafet değişim akışı, takı ve saat yasağı, yara-bandaj kuralı, hastalık bildirim yükümlülüğü ve sağlık raporu takibi. Personel akışı, temiz bölgeden kirli bölgeye geri dönüşü engelleyecek şekilde tasarlanmalıdır.

Bakım ve kalibrasyon: Ekipmanın planlı bakımı, gıdayla temas eden yüzeylerin uygunluğu, bakımda kullanılan yağların gıda sınıfı olması, cam ve sert plastik envanteri ile kırılma prosedürü. Ölçüm ekipmanlarının kalibrasyonu ayrı bir başlıktır: kalibrasyonu belgelenmemiş bir termometrenin verdiği kayıt, denetimde kanıt değeri taşımaz.

Haşere kontrolü: Yem ve tuzak yerleşim planı, düzenli kontrol kayıtları, kapı ve pencere sızdırmazlığı, dış cephe temizliği. Bu program çoğunlukla dışarıdan hizmet alınarak yürütülür, ancak sorumluluk işletmede kalır; raporların okunması ve tekrar eden bulguların kök sebebinin giderilmesi gerekir.

Su ve buz: Şebeke ya da kuyu suyunun içme suyu niteliğinde olması, periyodik analiz, depo ve hattın temizliği, gerekiyorsa dezenfeksiyon ve serbest klor takibi. Buzun gıdayla temas ettiği yerlerde buz üretiminde kullanılan su da aynı şarta tabidir.

Diğer programlar: Tedarikçi onayı ve gelen malzeme kabulü, alerjen yönetimi, atık yönetimi, yabancı madde kontrolü, izlenebilirlik ve geri çağırma, taşıma ve depolama koşulları, eğitim. Bu programların saha uygulaması için gıda güvenliği ve üretimde hijyen yazımıza bakabilirsiniz.

Tehlike analizi: neyi, nerede, ne kadar ciddi

Tehlike analizi, HACCP'in en çok emek isteyen ve en çok atlanan adımıdır. Doğru yapılmış bir tehlike analizi olmadan belirlenen kritik kontrol noktaları rastgeledir. Analiz, üretim akış şemasındaki her adım için ayrı ayrı yapılır: hammadde kabulü, depolama, ön işlem, ısıl işlem, soğutma, paketleme, sevkiyat.

Tehlikeler dört başlıkta toplanır. Biyolojik tehlikeler patojen bakteriler, virüsler ve parazitlerdir; gıda güvenliğinde en sık ciddi sonuca yol açan gruptur. Kimyasal tehlikeler temizlik kimyasalı kalıntıları, pestisit kalıntıları, ağır metaller, mikotoksinler ve gıdayla temas için uygun olmayan malzemelerden geçen maddelerdir. Fiziksel tehlikeler metal, cam, sert plastik, taş ve kemik parçalarıdır. Alerjenler ayrı bir başlık olarak ele alınır; çünkü kontrol yöntemi diğerlerinden farklıdır, ısıl işlemle yok edilemez, yalnızca ayrıştırma ve etiketleme ile yönetilir.

Her tehlike için iki soru sorulur: gerçekleşme olasılığı nedir ve gerçekleştiğinde sonucun şiddeti ne olur? Bu iki eksenin kesişimi, tehlikenin önemli sayılıp sayılmayacağını belirler. Olasılığı düşük ama sonucu ağır olan bir tehlike, olasılığı yüksek ama sonucu hafif olan bir tehlikeden daha öncelikli olabilir. Değerlendirme mutlaka gerekçesiyle yazılır; bir tehlikenin neden önemsiz sayıldığını açıklayan cümle, denetimde en çok sorulan şeydir.

Analizde en sık yapılan hata, tehlikeyi genel yazmaktır. Bulaşma ifadesi bir tehlike tanımı değildir. Hangi tehlike, hangi kaynaktan, hangi adımda, hangi mekanizmayla geliyor? Örneğin sebze yıkama adımında yıkama suyu kaynaklı patojen bulaşması ile personel elleri kaynaklı bulaşma farklı kontrol önlemleri gerektirir; ikisini tek satırda birleştirirseniz kontrol önleminiz de bulanık olur.

Her önemli tehlike için bir kontrol önlemi tanımlanır. Kontrol önlemi ön gereksinim programının bir parçası olabilir (personel hijyeni, temizlik) ya da bir proses adımı olabilir (ısıl işlem, metal dedektörü, soğutma). Bu ayrım, bir sonraki adımın temelini oluşturur: kritik kontrol noktalarının hangileri olduğu.

Kritik kontrol noktası nasıl belirlenir

Kritik kontrol noktası (KKN), bir tehlikenin önlenmesi, ortadan kaldırılması ya da kabul edilebilir seviyeye indirilmesi için kontrolün uygulanabildiği ve uygulanmasının zorunlu olduğu adımdır. Buradaki iki kelime belirleyicidir: uygulanabilir ve zorunlu. Kontrolün başka bir adımda yapılabildiği yerde o adım KKN değildir; kontrolün kaybı doğrudan tüketici sağlığına yansımıyorsa yine KKN değildir.

Belirleme için Codex karar ağacı kullanılır. Her önemli tehlike ve her proses adımı için dört soru sırayla sorulur. Birinci soru: bu adımda tehlikeye yönelik bir kontrol önlemi var mı? Yoksa ve bu adımda kontrol gerekliyse, proses yeniden tasarlanmalıdır. İkinci soru: bu adım tehlikeyi ortadan kaldırmak ya da kabul edilebilir seviyeye indirmek için özel olarak tasarlanmış mı? Cevap evetse adım KKN'dir. Üçüncü soru: tehlike kabul edilemez seviyeye bu adımda ulaşabilir ya da artabilir mi? Dördüncü soru: sonraki bir adım bu tehlikeyi ortadan kaldıracak ya da kabul edilebilir seviyeye indirecek mi? Sonraki adım bunu yapıyorsa mevcut adım KKN değildir.

Uygulamada tipik KKN'ler bellidir. Isıl işlem, yani pastörizasyon, pişirme ya da sterilizasyon neredeyse her zaman KKN'dir; çünkü patojenleri azaltmak için özel olarak tasarlanmıştır. Metal dedektörü ya da eleme adımı, fiziksel tehlike için son kontrol noktasıdır. Isıl işlem sonrası soğutma, spor oluşturan bakterilerin çoğalabileceği sıcaklık aralığından geçiş süresini sınırladığı için KKN olarak tanımlanır. Asitlendirme ve pH ayarı, asit ürünlerde güvenliğin temeli olduğu için KKN'dir. Alerjen etiketlemesi de birçok işletmede KKN olarak ele alınır.

En yaygın iki hata birbirinin zıddıdır. Birincisi, çok fazla KKN belirlemek: yirmi KKN'li bir plan izlenemez, kayıtlar doldurulamaz ve sistem birkaç ay içinde kâğıt üzerinde kalır. Ön gereksinim programlarıyla yönetilebilecek konuları KKN yapmak bu şişmenin ana sebebidir. İkincisi, hiç KKN belirlememek ya da gerçek bir kontrol noktasını atlamak; bu, sistemi kâğıt üzerinde sadeleştirir ama tehlikeyi ortada bırakır.

Bazı standartlar, KKN kadar kritik olmayan ama ön gereksinim programından daha sıkı izlenmesi gereken adımlar için operasyonel ön gereksinim programı kavramını kullanır. Bu ara kategori, planı gerçekçi tutmaya yardım eder: gerçekten kritik olan az sayıda nokta KKN olarak kalır, geri kalanı tanımlı ama daha esnek bir düzende izlenir.

Kritik limit, izleme ve düzeltici faaliyet

Her KKN için bir kritik limit belirlenir. Kritik limit, kabul edilebilir ile edilemez arasındaki sınırdır ve mutlaka ölçülebilir olmalıdır. Sıcaklık, süre, pH, su aktivitesi, tuz derişimi ve metal dedektörü hassasiyeti ölçülebilir; iyi pişmiş ya da yeterince soğuk gibi ifadeler kritik limit değildir. Limit; mevzuata, bilimsel literatüre ya da işletmenin kendi geçerli kılma çalışmasına dayandırılır ve bu dayanak dosyada bulundurulur.

İzleme, kritik limitin tutulup tutulmadığını gösteren planlı ölçüm ve gözlemdir. İzleme planında beş soru yanıtlanır: ne izlenecek, nasıl izlenecek, hangi sıklıkta, kim izleyecek, kayıt nereye yazılacak. Sıklık kararı önemlidir: sürekli izleme, örneğin ısıl işlem sıcaklığının kesintisiz kaydı, en güçlü seçenektir; çünkü iki ölçüm arasında kalan ürün sorusu ortadan kalkar. Aralıklı izlemede ise sapma bulunduğunda, önceki uygun ölçümden bu yana üretilen bütün ürün şüpheli hâle gelir; sıklık bu maliyet düşünülerek belirlenir.

İzlemeyi yapan kişinin eğitilmiş olması ve sapmayı gördüğünde ne yapacağını bilmesi gerekir. Kaydı vardiya sonunda toplu dolduran bir operatör, sistemi kâğıt üzerinde çalışır ama sahada çalışmaz hâle getirir. Kayıtlar ölçüm anında, ölçümü yapan kişi tarafından imzalanarak tutulur; sonradan düzeltme yapılacaksa üstü tek çizgiyle çizilir, yeni değer, tarih ve imza eklenir.

Düzeltici faaliyet, kritik limit aşıldığında yapılacakların önceden yazılmış hâlidir ve iki ayağı vardır. Birinci ayak ürünle ilgilidir: sapma sırasında üretilen ürüne ne olacak? Karantinaya alınır, yeniden işlenir, sınıfı düşürülür ya da imha edilir; kararı verecek yetkili kişi isimle tanımlanır. İkinci ayak süreçle ilgilidir: sapmanın sebebi nedir ve tekrarlanmaması için ne yapılacak? Yalnızca ürünü ayıran, sebebi araştırmayan bir düzeltici faaliyet aynı sapmayı haftaya yeniden üretir.

Düzeltici faaliyet kayıtları sistemin en değerli verisidir. Yılda kaç sapma yaşandığı, hangi KKN'de yoğunlaştığı ve hangi sebeplerin tekrarladığı, işletmenin gerçek zayıf noktasını gösterir. Bu kayıtlar yönetim gözden geçirmesinde okunmuyorsa, sistem öğrenmiyor demektir.

Doğrulama, geçerli kılma ve kayıt düzeni

Doğrulama ile izlemeyi karıştırmamak gerekir. İzleme, sürecin şu anda kontrolde olduğunu gösterir; doğrulama ise sistemin bir bütün olarak çalıştığını, izlemenin doğru yapıldığını ve planın hâlâ geçerli olduğunu kanıtlar. İzlemeyi hattaki operatör yapar, doğrulamayı genellikle gıda güvenliği ekibi ya da bağımsız bir kişi yapar.

Doğrulama faaliyetleri şunlardır: kayıtların gözden geçirilmesi, ekipman kalibrasyonu, ürün ve yüzey mikrobiyolojik analizleri, iç tetkikler, tüketici şikâyetlerinin değerlendirilmesi ve KKN izleme kayıtlarının bağımsız kontrolü. Analizlerin buradaki rolü dikkat çekicidir: analiz, ürünün güvenli olduğunu kanıtlamak için değil, sistemin çalıştığını doğrulamak için yapılır. Bu ayrım hem numune planını hem de analiz bütçesini akıllıca kullanmanızı sağlar.

Geçerli kılma, doğrulamadan farklı ve daha temel bir adımdır: seçtiğiniz kontrol önleminin tehlikeyi gerçekten kontrol edip etmediğini göstermektir. Örneğin belirlediğiniz ısıl işlem sıcaklık-süre çiftinin hedef mikroorganizmayı yeterince azalttığını, literatüre dayanarak ya da kendi ürününüzde yapılan sıcaklık dağılımı ve merkez sıcaklık ölçümleriyle kanıtlamanız gerekir. Geçerli kılma sistemi kurarken bir kez yapılır; ürün, ambalaj, ekipman ya da tarif değiştiğinde tekrarlanır.

Kayıt düzeni sistemin belleğidir. Kayıtların hangi sürede saklanacağı, ürünün raf ömrü dikkate alınarak belirlenir; genel yaklaşım, raf ömrünü belirgin bir payla aşan bir süredir. Elektronik kayıt kullanılıyorsa değiştirilemezlik ve yedekleme sağlanmalıdır. Kâğıt kayıtlarda ise en sık sorun eksik doldurulmuş satırlar ve boş kalan imza alanlarıdır; boş bir hücre, denetimde yapılmadı olarak okunur.

İzlenebilirlik ayrı ama bağlantılı bir kayıt zinciridir: hangi hammadde partisi hangi üretim partisine, hangi üretim partisi hangi müşteriye gitti? Bu zincir kurulmadan geri çağırma yapılamaz. Yılda en az bir kez geri çağırma tatbikatı yapılması, zincirin gerçekten çalıştığını gösteren en pratik yöntemdir; tatbikatta bir partinin bütün gidiş yolunun kaç dakikada bulunabildiği ölçülür.

Tesiste kurulum adımları ve sık yapılan hatalar

Sıfırdan sistem kuran bir işletme için sıra şöyledir. Önce üst yönetim taahhüdü ve kaynak ayrılması gelir; bu olmadan sistem, kalite sorumlusunun kişisel çabasına indirgenir ve o kişi ayrıldığında çöker. İkinci adım çok disiplinli bir gıda güvenliği ekibinin kurulmasıdır: üretim, kalite, bakım, depo ve satın almadan birer temsilci. Üçüncü adım ön gereksinim programlarının yazılması ve sahada uygulanmaya başlanmasıdır.

Dördüncü adım ürünün tanımlanması ve kullanım amacının yazılmasıdır: bileşim, ambalaj, raf ömrü, saklama koşulu, hedef tüketici grubu ve ürünün pişirilerek mi yoksa doğrudan mı tüketileceği. Hassas tüketici grubu hedefleniyorsa risk değerlendirmesi buna göre sıkılaşır. Beşinci adım akış şemasının çizilmesi ve en önemlisi sahada yürüyerek doğrulanmasıdır; masada çizilen şema ile hattın gerçeği neredeyse her zaman farklıdır.

Altıncı adımdan itibaren yedi ilke uygulanır: tehlike analizi, KKN belirleme, kritik limitler, izleme, düzeltici faaliyet, doğrulama ve kayıt. Ardından personel eğitimi, deneme uygulaması ve ilk iç tetkik gelir. Sistemin en az birkaç ay gerçek üretim verisiyle çalıştırılması, belgelendirme başvurusundan önce yapılması gereken en faydalı iştir.

Sık yapılan hatalar bir liste hâlinde toplanabilir:

• Danışmanın hazırladığı hazır dosyayı işletmeye uyarlamadan kullanmak; başka bir tesisin akış şemasıyla denetime girmek.
• Ön gereksinim programları oturmadan KKN belirlemeye başlamak.
• Kritik limitleri ölçülemez ifadelerle yazmak.
• İzleme sıklığını gerçekçi olmayan biçimde sık belirleyip sonra kayıtları toplu doldurmak.
• Düzeltici faaliyette yalnızca ürünü ayırmak, kök sebebi araştırmamak.
• Ekipman kalibrasyonunu ihmal etmek ve kalibrasyonsuz cihazla kayıt tutmak.
• Tarif, ekipman ya da tedarikçi değiştiğinde tehlike analizini güncellememek.
• Alerjen yönetimini yalnızca etiket işi sanmak; hat temizliği ve üretim sırasını hesaba katmamak.
• Sistemi yalnızca denetim haftasında hatırlamak.

Son bir nokta: HACCP tesis kapısında bitmez. Ürün depoya girdikten ve araca yüklendikten sonra da sıcaklık, hijyen ve izlenebilirlik gereklilikleri devam eder. Soğuk zincirin taşıma ayağındaki kontrolleri frigorifik taşımacılık rehberimizde, depolama ayağını ise soğuk hava deposunun işleyişini anlattığımız yazıda ele aldık.

İTS Gıda & Lojistik olarak Milas'ta yapımı süren işleme ve depolama tesisimizi, gıda güvenliği yönetim sistemini sonradan eklenen bir dosya olarak değil, hattın tasarımının parçası olarak planlıyoruz. İşleme, depolama ve dağıtım süreçlerinizde birlikte çalışmak için bize ulaşabilirsiniz.