HACCP i pomiar temperatury żywności

HACCP (analiza zagrożeń i krytyczne punkty kontroli) to systemowe, oparte na zapobieganiu podejście do bezpieczeństwa żywności. W Unii Europejskiej rozporządzenie (WE) nr 852/2004 zobowiązuje przedsiębiorstwa spożywcze do wdrożenia i utrzymania procedur opartych na zasadach HACCP. Temperatura jest w tych procedurach parametrem krytycznym częściej niż jakikolwiek inny — dlatego jej pomiar i udokumentowanie nie są czynnością dodatkową, lecz częścią samego systemu.

Metodyka Kodeksu Żywnościowego (Codex Alimentarius FAO/WHO) opiera HACCP na siedmiu zasadach. Widać w nich, że pomiar spina system: bez wiarygodnej wartości temperatury nie da się ani monitorować limitu, ani ocenić, czy potrzebne jest działanie korygujące.

1. Przeprowadź analizę zagrożeń.
2. Wyznacz krytyczne punkty kontroli (CCP) — etapy, w których kontrola jest niezbędna, by wyeliminować zagrożenie lub ograniczyć je do poziomu akceptowalnego.
3. Ustal limity krytyczne — mierzalne granice, na przykład temperaturę rdzenia lub temperaturę składowania.
4. Ustanów monitorowanie CCP — kto, czym, jak często i w którym punkcie mierzy.
5. Zaplanuj działania korygujące na wypadek przekroczenia limitu.
6. Ustal procedury weryfikacji, że system działa.
7. Prowadź dokumentację i zapisy.

Cztery z tych zasad — limit krytyczny, monitorowanie, działania korygujące i dokumentacja — opierają się wprost na pomiarze temperatury. Jeśli chcesz zobaczyć, jak przekłada się to na konkretną kuchnię i ladę, całościowy przegląd wymagań opisujemy przy nadzorze temperatury w HACCP i gastronomii.

Żywność przechodzi przez lokal jak przez łańcuch etapów, a temperatura zmienia się na każdym z nich. Dlatego zamiast myśleć o „jednym termometrze do wszystkiego”, warto rozrysować mapę punktów: od bramy dostawczej, przez chłodnie i mroźnie, po patelnię i bemar. Każdy etap ma inny cel pomiaru, inny właściwy przyrząd i inny limit odniesienia.

Ta mapa jest szkieletem planu HACCP: pokazuje, ile różnych pomiarów faktycznie prowadzisz i dlaczego jeden przyrząd rzadko wystarcza. Konkretne wartości graniczne dla poszczególnych etapów rozwijamy w kolejnej sekcji i w osobnym artykule. Szczegółowe procedury znajdziesz też w poradnikach o pomiarze temperatury wewnętrznej mięsa, kontroli temperatury mrożonek oraz odgrzewaniu i utrzymywaniu potraw na ciepło.

Nadrzędnym pojęciem jest strefa niebezpieczna 5–60 °C — zakres, w którym drobnoustroje chorobotwórcze namnażają się najszybciej. Cała kontrola temperatury w gastronomii sprowadza się do jednej zasady: skracać czas, jaki produkt spędza w tym przedziale. Poniżej 5 °C wzrost jest spowolniony, powyżej 60 °C — zahamowany (wytyczne WHO rozpowszechniane w Polsce przez GIS).

Część limitów ma twarde źródło prawne: mięso świeże przechowuje się do 7 °C, drób do 4 °C, mięso mielone do 2 °C w rdzeniu, a żywność głęboko mrożoną w −18 °C lub niżej (rozporządzenie 853/2004, dyrektywa 89/108/EWG). Dla wielu dań gotowych, wędlin czy nabiału żaden przepis nie podaje jednej liczby — wtedy granicę wyznacza etykieta producenta i analiza ryzyka. Pełne zestawienie limitów z kolumną „skąd wynika” zebraliśmy w artykule o temperaturach przechowywania i podawania żywności; tu podajemy je tylko w skrócie, żeby pokazać logikę systemu. Gdy o bezpieczeństwie decyduje również czas poza chłodzeniem, przejdź do zasad kontroli czasu przebywania żywności poza lodówką.

Dobór przyrządu wynika wprost z mapy punktów. Inny przyrząd rozstrzyga temperaturę w rdzeniu kotleta, inny szybko przesiewa paletę mrożonek przy rozładunku, a jeszcze inny pilnuje chłodni przez całą noc. Trzy typy pokrywają większość zadań w gastronomii i produkcji spożywczej — a najczęściej używa się ich razem, nie zamiennie.

Przy sondzie liczy się nie tylko sam termometr, ale dopasowanie końcówki do produktu i procesu. Sonda penetracyjna z ostrym grotem wchodzi w mięso i dania gęste, sonda powierzchniowa przylega do płyt grillowych i blatów, a cienka sonda o krótkim czasie reakcji szybciej stabilizuje wskazanie przy drobnych porcjach. Do mrożonek stosuje się końcówki wytrzymałe na twardą strukturę, wsuwane między opakowania. Im szybciej sonda osiąga równowagę z produktem, tym krótsza kontrola i mniejsze ryzyko błędu z odczytu przed stabilizacją — to praktyczny powód, dla którego jeden uniwersalny czujnik rzadko obsługuje wszystkie punkty pomiaru w lokalu. Granice zastosowania pomiaru bezdotykowego wyjaśnia poradnik kiedy pirometr do żywności wystarcza, a kiedy potrzebna jest sonda.

Wybierając sprzęt, zacznij od kategorii: termometry spożywcze i przemysłowe do pomiaru w rdzeniu, dopasowane do produktu sondy temperatury (penetracyjne, powierzchniowe, do mrożonek) oraz rejestratory temperatury do ciągłego nadzoru. Do bezdotykowego przesiewu dostaw przydają się pirometry. Różnicę między ręcznym termometrem a ciągłym zapisem rozwijamy w artykule rejestrator temperatury czy termometr.

Poza przepisami higienicznymi istnieją normy techniczne opisujące, jaki przyrząd nadaje się do pomiaru w łańcuchu chłodniczym żywności. PN-EN 13485 określa wymagania, badania i przydatność termometrów do pomiaru temperatury powietrza i produktu podczas transportu, przechowywania i dystrybucji żywności schłodzonej, zamrożonej, głęboko zamrożonej oraz lodów. Odpowiednikiem dla urządzeń zapisujących jest PN-EN 12830, która opisuje rejestratory temperatury stosowane w tym samym łańcuchu.

W praktyce oznacza to, że przy zakupie termometru do gastronomii warto sprawdzić zgodność z PN-EN 13485, a przy wyborze rejestratora do chłodni czy transportu — z PN-EN 12830. Dla żywności głęboko mrożonej monitorowanie temperatury jest wymagane, a zapisy z monitorowania przechowuje się co najmniej przez rok (rozporządzenie 37/2005). Zgodność z normą nie zwalnia jednak z wzorcowania — to dwie różne rzeczy, do których wracamy niżej. Kryteria dla przyrządu używanego w tym obszarze porządkuje osobny przewodnik po normie EN 13485 dla termometrów do żywności.

Praktyczna lista kontrolna przy zakupie sprowadza się do kilku pytań: czy przyrząd służy do doraźnego pomiaru, czy do ciągłego zapisu (wtedy właściwa jest PN-EN 12830); czy mierzy temperaturę powietrza, czy produktu; oraz jaką ma deklarowaną dokładność w interesującym Cię zakresie temperatur. Zgodność z normą deklaruje producent — to nie to samo co świadectwo wzorcowania konkretnego egzemplarza, dlatego jedno nie zastępuje drugiego.

Nawet dobry przyrząd z czasem dryfuje — po upadku, zalaniu, wymianie baterii lub sondy potrafi systematycznie zawyżać albo zaniżać wynik. Dlatego między wzorcowaniami prowadzi się szybką kontrolę roboczą. Najprostszym i najpewniejszym punktem odniesienia jest mieszanina topniejącego, rozdrobnionego lodu i niewielkiej ilości wody, która utrzymuje temperaturę bardzo bliską 0 °C.

Według wytycznych brytyjskiej agencji ds. standardów żywności (FSA) sprawny termometr spożywczy powinien wskazać w wodzie z lodem wartość od −1 do +1 °C, a we wrzącej wodzie 99–101 °C (z poprawką na wysokość n.p.m.). Pełną procedurę, tolerancje i typowe błędy wykonania opisujemy w artykule o tym, jak sprawdzić dokładność termometru — tu ważny jest sam nawyk: regularny test wyłapuje przyrząd, którego wskazaniom nie można już ufać.

Pamiętaj przy tym o różnicy pojęć. Dokładność (zgodność ze wzorcem, zawsze z niepewnością pomiaru) to nie to samo co rozdzielczość — najmniejszy krok wskazania. Wyświetlacz z krokiem 0,1 °C nie znaczy, że przyrząd mierzy z dokładnością 0,1 °C. Kontrola w jednym punkcie nie wykryje też nieliniowości — dlatego test roboczy uzupełnia, a nie zastępuje wzorcowania.

Bez wzorcowanego przyrządu nie wiesz, o ile wskazanie odbiega od wartości odniesienia — a wtedy pomiar przy limicie (np. 4 °C dla drobiu) jest nierozstrzygający. Wzorcowanie to porównanie wskazań przyrządu ze wzorcem w kontrolowanych warunkach, zakończone świadectwem z błędami wskazań i niepewnością pomiaru; może, lecz nie musi być akredytowane (PCA, wg ISO 17025). Zakres i przebieg usługi dla termometrów opisujemy przy wzorcowaniu czujników temperatury.

Rozdziel trzy pojęcia, które w praktyce bywają mylone. Wzorcowanie dokumentuje błędy wskazań i niepewność. Legalizacja to obowiązek metrologii prawnej dla wybranych przyrządów — w kontroli temperatury żywności zwykle nie ma zastosowania. „Kalibracja” w ścisłym znaczeniu (wg VIM) to nastawienie, czyli regulacja przyrządu, a nie wystawienie świadectwa. Jak często wzorcować? Zgodnie z analizą ryzyka i wymaganiami audytu oraz dodatkowo po zdarzeniach mogących wpłynąć na dokładność — nie ma jednej sztywnej liczby narzuconej przepisem.

W HACCP zapis jest równie ważny jak sam pomiar — audytor ocenia system po dokumentacji, a nie po tym, co dzieje się między kontrolami. Zapis, który się obroni, musi jednoznacznie łączyć odczyt z konkretnym przyrządem, punktem, czasem i decyzją. Sam odczyt bez tego kontekstu niewiele znaczy. Praktyczny układ formularza i zasady jego wypełniania opisuje poradnik o tym, jak prowadzić dziennik temperatur HACCP.

• Data i godzina pomiaru oraz osoba odpowiedzialna.
• Identyfikacja przyrządu (który termometr lub rejestrator) i jego status wzorcowania.
• Punkt kontrolny i limit odniesienia (prawny, wytyczna albo etykieta producenta).
• Zmierzona wartość oraz decyzja: przyjęcie, odrzucenie lub działanie korygujące.
• Opis działania korygującego i oceny wpływu odchylenia na produkt, jeśli limit został przekroczony.

Tam, gdzie potrzebny jest ciągły nadzór — w chłodniach, mroźniach i transporcie — ręczne odczyty raz dziennie zostawiają luki ukrywające nocne i weekendowe przekroczenia. Wtedy zamiast zeszytu stosuje się rejestrator danych z automatycznym zapisem i alarmem, a raport z niego staje się dowodem do audytu. Dla żywności głęboko mrożonej przechowywanie zapisów przez co najmniej rok jest wymogiem (rozporządzenie 37/2005). Przy uruchamianiu nadzoru sprawdź też, gdzie umieścić czujnik w lodówce, a procedurę reakcji oprzyj na scenariuszu oceny żywności po awarii lodówki.

Zapis obroni się tylko wtedy, gdy jest czytelny i nienaruszony. Nie zamazuj błędnych wpisów — przekreśl, popraw i podpisz, tak aby pierwotna wartość pozostała widoczna. Wyznacz też osobę, która okresowo przegląda rejestry i potwierdza, że reakcje na przekroczenia rzeczywiście nastąpiły; samo gromadzenie kartek bez przeglądu nie świadczy o nadzorze. Zapisy — papierowe czy elektroniczne — muszą przez cały wymagany okres pozostać dostępne i możliwe do odczytania podczas kontroli.

Poniższa kolejność porządkuje wdrożenie kontroli temperatury w lokalu — od analizy zagrożeń po weryfikację systemu. Celem jest spójny łańcuch: właściwy limit w każdym punkcie, właściwy przyrząd, sprawdzony i wzorcowany, oraz zapis, który obroni się na kontroli.

1. 1

   Zidentyfikuj punkty krytyczne i limity

   Z analizy zagrożeń wynika, które etapy są CCP i jaki limit obowiązuje — wartość prawną (np. drób do 4 °C), wytyczną (bemar powyżej 60 °C) albo z etykiety producenta.

2. 2

   Dobierz przyrząd do każdego punktu

   Sonda penetracyjna do rdzenia, pirometr do przesiewu dostaw i powierzchni, rejestrator danych do ciągłego nadzoru chłodni, mroźni i transportu.

3. 3

   Ustal częstotliwość i sposób pomiaru

   Określ, kto, kiedy, jak i w którym punkcie mierzy. Dla chłodni i mroźni rozważ ciągły zapis zamiast odczytu raz dziennie.

4. 4

   Zapewnij sprawność przyrządów

   Wprowadź kontrolę roboczą w wodzie z lodem oraz okresowe wzorcowanie ze świadectwem. Odnotuj status wzorcowania każdego przyrządu.

5. 5

   Zapisuj wyniki i reaguj na przekroczenia

   Rejestr z datą, przyrządem, punktem, odczytem i decyzją. Do każdego CCP przypisz procedurę działań korygujących i osobę odpowiedzialną.

6. 6

   Weryfikuj system

   Okresowo przeglądaj zapisy i ponownie oceniaj limity po zmianie procesu, wyposażenia lub asortymentu. To zamyka pętlę HACCP.

• Pomiar temperatury powietrza zamiast rdzenia produktu — otoczenie bywa cieplejsze lub zimniejsze niż wnętrze.
• Poleganie wyłącznie na pirometrze — mierzy powierzchnię, więc nie potwierdzi temperatury w rdzeniu ani wnętrza mrożonki.
• Odczyt raz dziennie tam, gdzie potrzebny jest ciągły zapis — luki ukrywają nocne i weekendowe przekroczenia.
• Termometr bez wzorcowania i bez kontroli roboczej — pomiar przy limicie staje się nierozstrzygający.
• Brak dezynfekcji sondy między surowym a gotowym — ryzyko zanieczyszczenia krzyżowego.
• Zapis bez procedury reakcji — sam odczyt bez działania korygującego nie chroni żywności ani nie broni się na audycie.
• Wpisywanie do dokumentacji zmyślonego limitu tam, gdzie przepis nie podaje liczby — bezpieczniej powołać się na etykietę producenta.