Korrekturmaßnahmen im HACCP-System: Von der Abweichung zur CAPA

Korrekturmaßnahmen im HACCP-System sind die vorab festgelegten Handlungen für den Fall, dass die Überwachung einen Kontrollverlust an einem CCP zeigt. Art. 5 Abs. 2 e VO (EG) Nr. 852/2004 verlangt sie für jeden CCP; IFS Food 8 und BRCGS Issue 9 gehen weiter und fordern die Trennung von Korrektur (Abweichung beseitigen) und Korrekturmaßnahme (Ursache beseitigen) sowie eine dokumentierte Ursachenanalyse. Der Weg von der Abweichung zur abgeschlossenen CAPA hat sechs Schritte, die dieser Artikel mit Anforderungen, Beispielen und Dokumentationspflichten beschreibt.

Begriffe: Korrektur, Korrekturmaßnahme, Vorbeugemaßnahme

Die drei Begriffe werden in Betrieben regelmäßig vermischt. Die Standards trennen sie:

IFS Food 8 verwendet die Begriffe Korrektion und Korrekturmaßnahme und verlangt in Kapitel 5.11, dass Abweichungen und Nichtkonformitäten mit beiden belegt werden. BRCGS Issue 9 überschreibt Abschnitt 3.7 mit „Corrective and preventive actions" und zählt ihn zu den zwölf Fundamental Requirements; eine Nichterfüllung führt mindestens zu einer Major-Abweichung.

Rechtsgrundlage und Standardanforderungen

VO (EG) Nr. 852/2004, Art. 5 Abs. 2 e: Festlegung von Korrekturmaßnahmen für den Fall, dass die Überwachung zeigt, dass ein kritischer Kontrollpunkt nicht unter Kontrolle ist. Die Maßnahmen müssen vor dem Ereignis feststehen, nicht erst im Ereignis erfunden werden.

VO (EG) Nr. 178/2002, Art. 14 und 19: Ist das Produkt nicht sicher, darf es nicht in Verkehr gebracht werden. Hat es den Betrieb verlassen, sind Rücknahme, Behördeninformation und gegebenenfalls Rückruf verpflichtend. Eine CCP-Abweichung, die erst nach Auslieferung erkannt wird, ist damit ein Fall für das Rückrufverfahren.

VO (EG) Nr. 2073/2005, Art. 7: Bei unbefriedigenden Ergebnissen mikrobiologischer Kriterien sind die im HACCP-Verfahren festgelegten Korrekturmaßnahmen zu ergreifen; bei Lebensmittelsicherheitskriterien ist das Produkt vom Markt zu nehmen.

IFS Food 8: Kapitel 2.3.10 verlangt Korrekturmaßnahmen je CCP mit Umgang für das betroffene Produkt; Kapitel 5.11 regelt das allgemeine Verfahren einschließlich Ursachenanalyse bei sicherheits-, legalitäts- oder authentizitätsrelevanten Abweichungen und bei Wiederholung. Die Umsetzung wirksamer Korrekturmaßnahmen ist eine KO-Anforderung (5.11.2).

BRCGS Issue 9: Abschnitt 2.11 fordert einen Korrekturmaßnahmenplan je CCP. Abschnitt 3.7 verlangt, dass der Betrieb Informationen aus allen Quellen (nicht konforme Produkte, interne Audits, Reklamationen, Rückrufe, Laborergebnisse, Audits Dritter) nutzt, um Korrekturmaßnahmen umzusetzen und Wiederholungen zu verhindern. 3.7.2 zählt die Dokumentationsinhalte auf: Korrektur, Ursachenanalyse, Zeitrahmen, Verantwortliche, Wirksamkeitsprüfung.

Der CAPA-Prozess in sechs Schritten

Schritt 1: Abweichung erfassen und Produkt sichern

Die Abweichung wird mit Messwert, Grenzwert, Zeitpunkt, Charge, Anlage und Person aufgezeichnet. Gleichzeitig wird das betroffene Produkt gesperrt. Entscheidend ist die Frage nach dem Umfang: Bei einer Handmessung je Charge ist die aktuelle Charge betroffen; bei einem Metalldetektor, der beim Funktionstest versagt, ist alles betroffen, was seit dem letzten erfolgreichen Test die Linie verlassen hat.

Digital wird die Sperre systemisch gesetzt: Die Charge kann nicht in den nächsten Prozessschritt, nicht kommissioniert und nicht ausgeliefert werden. Ein Klebeetikett „gesperrt" schützt nicht vor dem Staplerfahrer, der es nicht sieht.

Schritt 2: Sofortmaßnahme (Korrektur)

Die im HACCP-Plan vorab festgelegte Korrektur wird ausgeführt. Typische Optionen:

• Nachbearbeitung mit erneuter Messung (Nacherhitzen, erneute Metalldetektion)
• Umwidmung, sofern rechtlich und sicherheitstechnisch zulässig
• Entsorgung als nicht sicheres Lebensmittel
• Rücknahme oder Rückruf nach Art. 19 VO (EG) Nr. 178/2002, wenn das Produkt den Betrieb verlassen hat

Die Prozesskontrolle wird wiederhergestellt, bevor weiterproduziert wird: Fühler abgleichen, Programm prüfen, Anlage freigeben.

Schritt 3: Produktentscheidung und Freigabe

Eine autorisierte Person entscheidet dokumentiert über den Verbleib des Produkts. Nach Nachbearbeitung wird die Charge erneut gegen den Grenzwert geprüft; erst ein konformes Ergebnis hebt die Sperre auf. Die Freigabe erfolgt nach dem Vier-Augen-Prinzip: Wer die Abweichung festgestellt hat, gibt nicht selbst frei.

Schritt 4: Ursachenanalyse

Bei jedem CCP-Verlust ist die Ursachenanalyse Pflicht, weil die Abweichung sicherheitsrelevant ist. Geeignete Methoden:

• 5-Why: Fünfmal „warum" fragen, bis die Grundursache erreicht ist. Beispiel: Kerntemperatur zu niedrig → Kammer war überladen → Beladungsvorgabe nicht bekannt → Vorgabe nur in alter Arbeitsanweisung → Dokumentenlenkung hat neue Version nicht an die Linie gebracht.
• Ishikawa (6M): Mensch, Maschine, Material, Methode, Milieu, Messung als Suchraster.
• Fehlerbaum bei komplexen Anlagen mit mehreren möglichen Ausfallpfaden.

Die Analyse endet nicht bei „Mitarbeiterfehler". Ein Mitarbeiterfehler hat eine Ursache: fehlende Schulung, unklare Anweisung, Zeitdruck, ungeeignete Technik. Auditoren erkennen oberflächliche Analysen daran, dass die Maßnahme immer „Mitarbeiter nachgeschult" lautet.

Schritt 5: Korrektur- und Vorbeugemaßnahmen planen

Je Ursache wird eine Maßnahme mit Verantwortlichem und Termin festgelegt. BRCGS 3.7.2 verlangt ausdrücklich angemessene Zeitrahmen und benannte Verantwortliche. Maßnahmen betreffen häufig:

• Technik: Fühlertausch, Wartungsintervall, Alarmgrenzen
• Verfahren: Arbeitsanweisung, Beladungsvorgabe, Messpunkt
• Personal: Schulung mit Wirksamkeitsnachweis, Rollenklärung
• Lieferant: Spezifikation, Wareneingangsprüfung, Lieferantenbewertung
• HACCP-Plan: Überprüfung von Gefahrenanalyse, Grenzwert oder Überwachungsfrequenz nach Art. 5 Abs. 2 Satz 2 VO (EG) Nr. 852/2004

Schritt 6: Wirksamkeit prüfen und schließen

Eine Maßnahme ist erst abgeschlossen, wenn ihre Wirksamkeit nachgewiesen ist. Nachweise sind Messwerte über einen definierten Zeitraum (zum Beispiel 30 Produktionstage ohne erneute Abweichung), eine erneute Validierung oder ein internes Audit. Die Wirksamkeitsprüfung wird von einer anderen Person durchgeführt als der Maßnahmenverantwortliche. Erst dann wird der Vorgang geschlossen.

Offene Korrekturmaßnahmen aus dem Vorjahresaudit sind bei IFS Food 8 ein häufiger Grund für Abwertungen; jede Abweichung muss dokumentiert geschlossen sein.

Dokumentation: Mindestinhalte eines Abweichungsberichts

Jeder Eintrag braucht Person und Zeitstempel. Änderungen am Bericht müssen nachvollziehbar bleiben; ein überschriebener Messwert ohne Historie entwertet den gesamten Nachweis.

Digitale Umsetzung: Von der Sperre bis zur Wirksamkeitsprüfung

In einem papierbasierten System hängt die Kette an Menschen, die daran denken. Ein digitales Workflow-System nimmt diese Abhängigkeit heraus: Der Messwert außerhalb des Grenzwerts sperrt die Charge automatisch, erzeugt den Abweichungsvorgang, benachrichtigt den HACCP-Teamleiter und lässt die Freigabe nur durch eine berechtigte Rolle zu. Maßnahmen bekommen Verantwortliche und Termine, überfällige Maßnahmen werden eskaliert. In RCX Food sind Sperre, Freigabe und Maßnahmenverfolgung Bestandteile desselben Workflows, in dem auch der CCP-Check stattfindet, sodass im Audit die vollständige Kette von der Messung bis zur Wirksamkeitsprüfung mit einem Klick auf die Charge sichtbar ist.

Typische Schwächen in Audits

• Korrektur ohne Korrekturmaßnahme: Die Charge wurde nacherhitzt, die Ursache nie gesucht. Beim dritten Mal fragt der Auditor nach dem Trend.
• Ursachenanalyse als Formalie: „Mitarbeiter hat nicht aufgepasst" als Grundursache.
• Kein Umfang festgelegt: Nur die aktuelle Charge gesperrt, obwohl der Fühler seit Tagen falsch misst.
• Freigabe durch den Verursacher: Keine Rollentrennung.
• Offene Maßnahmen ohne Termin: Maßnahmenlisten mit Einträgen aus dem Vorjahr, Status „in Bearbeitung".
• Keine Wirksamkeitsprüfung: Maßnahme umgesetzt, aber nie geprüft, ob sie wirkt.
• Keine Rückkopplung zum HACCP-Plan: Wiederholte Abweichungen am selben CCP, ohne dass Grenzwert, Überwachungsfrequenz oder Gefahrenanalyse überprüft wurden.

Ein funktionierender CAPA-Prozess ist im Audit daran erkennbar, dass jeder Vorgang eine geschlossene Kette bildet: Abweichung, Sperre, Entscheidung, Ursache, Maßnahme, Wirksamkeit, Abschluss. Fehlt ein Glied, ist der Nachweis unvollständig, unabhängig davon, wie gut die Sofortmaßnahme war.