TACCP: Skydda era livsmedel mot sabotage

TACCP är livsmedelsbranschens metod för att skydda produktionen mot avsiktligt sabotage. Medan andra riskmodeller hanterar naturliga faror, lägger TACCP all sin tyngd på att stoppa mänskliga hot och kriminella handlingar, från medveten kontaminering till otillåten manipulering av maskiner.

Vad är TACCP?

TACCP står för Threat Assessment and Critical Control Points och är en metod framtagen specifikt för att identifiera och förebygga avsiktliga hot inom livsmedelsindustrin. Arbetet går ofta under namnet Food Defense (livsmedelsförsvar) och handlar i grunden om att skydda företagets personal, processer och varumärke mot skadliga och kriminella handlingar.

Skillnaden mellan HACCP, VACCP och TACCP

För att bygga en trygg livsmedelsproduktion räcker det sällan med ett enda ramverk. Medan TACCP riktar sig mot avsiktligt sabotage, finns det andra modeller för andra typer av risker. VACCP hanterar avsiktligt fusk för ekonomisk vinning, medan HACCP hanterar oavsiktliga och naturliga faror i produktionen.

Vanliga hot att bevaka

För att bygga ett tryggt försvar måste ni förstå varifrån hoten kan komma. En sårbarhetsbedömning granskar hela er anläggning och värdekedja för att hitta svaga punkter. Några av de vanligaste hoten som lyfts fram i gällande svenska branschstandarder är:

• Missnöjd personal: Anställda eller tidigare anställda som vill hämnas på företaget genom att kontaminera produkter direkt på bandet.

• Aktivism: Politiskt eller ideologiskt motiverade grupper som vill skada ett specifikt varumärke för att skapa rubriker.

• Ekonomisk utpressning: Aktörer som hotar att förgifta mat eller sabotera leveranser om de inte får en utbetalning.

• Cyberattacker: Intrång i era digitala system för att ändra recept, temperaturer eller stänga ner hela produktionen.

Svaga punkter i de dagliga rutinerna

De mest kritiska sårbarheterna döljer sig ofta i de vardagliga rutinerna och flödena, bortom stängsel, larm och låsta dörrar. Det handlar om de små sprickorna i systemet där en obehörig eller illasinnad person kan agera obemärkt:

• Obevakade leveranser och mottagningszoner: Råvaror som tas emot utan att plomberingar eller följesedlar kontrolleras noggrant, eller transportörer som tillåts röra sig fritt i produktionslokalerna utan eskort.

• Bristande kontroll på tillfällig personal: Konsulter, hantverkare och säsongsanställda som får tillgång till känsliga zoner utan tillräcklig introduktion, ID-kontroll eller uppföljning.

• Ensamarbete vid kritiska moment: Processer där en enskild medarbetare kan manipulera råvaror eller maskiner utan att det krävs godkännande eller kontroll från en kollega.

• Slentrianmässiga besöksrutiner: Att släppa in externa besökare eller servicepersonal utan registrering, eller att låta dem röra sig i anläggningen utan tillsyn.

Krav från myndigheter och GFSI

Både Livsmedelsverket och internationella standardiseringsorgan ställer specifika krav på livsmedelsförsvar. Att arbeta systematiskt med TACCP är idag en grundförutsättning för att få sälja produkter till de stora aktörerna inom dagligvaruhandeln.

Myndigheternas förväntningar

Ur ett nationellt perspektiv förväntar sig Livsmedelsverket att verksamheter aktivt bedömer risken för sabotage. Det räcker inte att enbart förlita sig på det traditionella hygienarbetet. Ni förväntas ha en tydlig bild av vilka svaga punkter anläggningen har och konkreta metoder för hur ni skyddar livsmedel mot medveten manipulation.

Tydliga regler för certifiering

Om er verksamhet siktar på en certifiering enligt de standarder som faller under GFSI (Global Food Safety Initiative), ställs mycket strikta krav. Enligt BRCGS (särskilt avsnitt 4.2 gällande Site Security and Food Defence) och IFS (kapitel 6 Food Defense) måste ni ha ett dokumenterat TACCP-program på plats. För en extern revisor innebär detta i praktiken att ni skriftligen har kartlagt hot, etablerat fysiska och rutinmässiga skyddsåtgärder, samt tränat personalen i att följa dessa.

Ett komplement till egenkontroll

Programmet fungerar som en sköld som kompletterar er vanliga egenkontroll för livsmedel. Den vardagliga egenkontrollen hanterar de förutsägbara riskerna, som bakterietillväxt och temperaturavvikelser. TACCP-programmet ger er i sin tur en tydlig handlingsplan för att bemöta den oberäkneliga mänskliga intentionen. Det ger er rätt verktyg för att agera snabbt och strukturerat vid en eventuell krissituation.

Så genomför ni en TACCP-bedömning

För att bygga ett starkt livsmedelsförsvar behöver ni arbeta strukturerat med en konkret handlingsplan och involvera rätt personer.

1. Bilda ett tvärfunktionellt team

Sätt ihop en arbetsgrupp med bred representation från verksamheten. Produktionsledaren känner till anläggningens fysiska flöden, HR har insikt i personalfrågor och rekryteringsprocesser, medan IT-avdelningen förstår de digitala hotbilderna. Genom att samla denna samlade erfarenhet i ett och samma rum minskar ni risken avsevärt för att kritiska sårbarheter missas.

2. Identifiera hot och aktörer

Nästa steg är att förstå vem som potentiellt vill orsaka skada och varför. Här utvärderar ni hotbilden utifrån både externa och interna perspektiv. Det kan röra sig om allt från aktivister som motsätter sig er specifika typ av produktion, till en djupt missnöjd tidigare anställd med detaljerad kunskap om era interna processer. Dokumentera dessa scenarier noga för att veta exakt vad verksamheten ska skydda sig emot.

3. Bedöm anläggningens sårbarheter

Genomför en fysisk och digital rondering av hela anläggningen. Granska mottagningszoner för råvaror, inspektera om utomhustankar för vätskor saknar robusta lås och utvärdera besöksrutinerna. Den digitala sårbarheten utvärderas genom att kartlägga vem som har behörighet till kritiska receptsystem, om datorterminaler lämnas olåsta på fabriksgolvet och hur väl nätverket är skyddat mot cyberattacker.

4. Implementera konkreta skyddsåtgärder

Baserat på era identifierade sårbarheter sätter ni in riktade åtgärder där de gör störst nytta. Det fysiska skalskyddet kan förstärkas med kameraövervakning, stängsel och elektroniska passersystem med strikt zonindelning. Det kan även innebära att skärpa HR-rutinerna med djupare bakgrundskontroller vid nyanställningar, eller att ställa hårdare krav på att IT-avdelningen spärrar inloggningar direkt när en medarbetare avslutar sin anställning.

5. Testa, öva och revidera

Säkerställ att rutinerna fungerar i verkligheten och genomför praktiska övningar minst en gång om året. Simulera ett scenario där en obehörig person befinner sig i fabriken eller att någon obemärkt har manipulerat ett råvaruparti. Utvärdera därefter resultatet, justera era riktlinjer och uppdatera TACCP-planen för att ständigt ligga steget före.

Bygg kompetens med en utbildning i TACCP

Att bedöma mänskliga hotbilder kräver ett annorlunda tankesätt än att granska hygienrutiner i en fabrik. En utbildning i TACCP ger nyckelpersoner och skyddsombud rätt förutsättningar att genomföra granskningar och kartlägga fysiska risker, skärpa inpasseringsrutiner samt minska risken för sabotage. Om ni vill boka en utbildning i TACCP rekommenderar vi QMS Consulting. De besitter stor expertis inom kvalitetsledning för livsmedel, och de erbjuder uppskattade kurser anpassade efter dagens stränga krav.

Hantera ert livsmedelsförsvar digitalt

I ett digitalt ledningssystem kan ni bygga strukturerade processer där alla incidenter, tillbud och hotbildsanalyser registreras och följs upp. AM System Classic ger er en gemensam och trygg yta för att hantera avvikelser direkt när de uppstår. Med rätt rutiner på plats får ni bättre förutsättningar att minska era sårbarheter, och ni kan smidigt visa upp era protokoll när ett certifieringsorgan besöker anläggningen.