Risk değerlendirmesi
Risk değerlendirmesi, bir çok şeyin yanı sıra ilgili sahanın tarihsel performansını, dokümantasyon ve kayıtların mevcudiyetini tanımlayan bir ankete dayanmaktadır. Sertifikasyon kuruluşu, risk değerlendirmesinin gerçekleştirilmesinden sorumludur. Bir sahanın uzaktan denetim yardımıyla denetim hedeflerine ulaşıp ulaşamayacağına karar verir.
Karma denetim nasıl yapılır?
Karma denetim, bilgi ve iletişim teknolojisi yardımıyla gerçekleştirilir. İletişim araçlarına ilişkin kesin düzenlemeler yoktur. Veri güvenliğiyle ilgili riskleri en aza indirmek için DQS denetçileri ideal olarak ilgili müşterilerin zaten aşina olduğu araçlarla çalışır.
Denetlenen nedir?
Karma denetim sırasında neyin uzaktan denetlendiği ve neyin yerinde incelendiği renk kodlaması ile hemen hemen tüm BRCGS standartlarında tespit edilebilir. Bu genellikle standart içinde her gereksinimin solunda bulunabilir.
Uzaktan denetimler; belgeleri, kayıtları ve sistemleri gözden geçirir. Yerinde denetimler; iyi üretim uygulamalarına, gıda güvenliği yönetim sistemlerinin uygulanmasına ve izlenebilirliğe (izlenebilirlik testi) bakar.
Denetim süresi
Bir sahanın uzaktan mı yoksa tamamen yerinde mi denetlendiği denetim süresini etkilemez. Bir tesis karma denetimi seçerse, toplam denetim süresi, geleneksel bir denetimin denetim süresiyle tamamen aynıdır. Uzaktan denetlenecek bölümü ile yerinde denetlenecek bölümü arasında zamanın nasıl bölündüğü, risk değerlendirmesine bağlıdır. Ancak kesin olan bir şey vardır ki, toplam denetim süresinin en az yarısının sahada harcanması gerektiğidir.
Gizlilik, güvenlik ve veri koruma
Hassas bilgilerin korunması, uzaktan denetimler için çok yüksek bir önceliktir. Belgelendirme kuruluşları, yerel veri koruma yasalarını dikkate almalıdır. Bilgi ve iletişim teknolojisinin kullanımına hazırlanmak için, gizlilik, güvenlik ve mahremiyet ile ilgili tüm belgelendirme, müşteri ve yasal gereklilikler tanımlanmalı ve bunların etkin bir şekilde uygulanmasını sağlamak için önlemler alınmalıdır. Tüm katılımcılar, gizlilik, güvenlik ve mahremiyet gerekliliklerini açıkça kabul etmelidir.
