21 CFR deel 507

Deze term uit de woordenlijst maakt deel uit van de SG Systems Global Bibliotheek met richtlijnen voor regelgeving en bedrijfsvoering.

Bijgewerkt oktober 2025 • 21 CFR Deel 507, Preventieve controles voor diervoeding, cGMP, gevarenanalyse, risicogebaseerde preventieve controles, programma voor de toeleveringsketen, terugroepingsplan, registratie • Voornamelijk diervoeding (huisdierenvoer, veevoer, voedingingrediënten) met een sterke overlap met het ontwerp van moderne voedselveiligheidssystemen

21 CFR Deel 507 is de regelgeving van de Amerikaanse FDA die de voedselveiligheid voor dieren omzet in een operationeel systeem , en niet in een belofte. Simpel gezegd: het vereist dat u diervoeding produceert, verwerkt, verpakt en opslaat volgens de basisprincipes van GMP/cGMP , en (indien van toepassing) dat u risico's identificeert en risicogebaseerde preventieve maatregelen neemt die daadwerkelijk worden uitgevoerd, gecontroleerd, geverifieerd en gedocumenteerd.

Als u al bekend bent met 21 CFR Deel 117 voor levensmiddelen, zal Deel 507 u bekend voorkomen. De structuur is vergelijkbaar, de intentie is vergelijkbaar en de faalwijzen zijn pijnlijk vergelijkbaar: zwakke risicoanalyses, "beheersmaatregelen" die niet meetbaar zijn, inconsistente monitoring en documenten die de toets der kritiek niet doorstaan ​​wanneer een klant een klacht indient of de toezichthouder de feiten onder de loep neemt.

Laten we het beestje bij de naam noemen: Deel 507 beloont geen goede bedoelingen. Het beloont herhaalbare controle . Als uw programma afhankelijk is van heldhaftige medewerkers die onthouden wat er "zou moeten" gebeuren, zal Deel 507 dat uiteindelijk als een systeemprobleem aan het licht brengen – omdat het dat ook is.

Deel 507 dwingt ook tot een praktische architectuurvraag: heeft u een samenhangend voedselveiligheidsplan (FSP) met bewijsmateriaal dat snel kan worden opgevraagd en moeilijk te betwisten is? Daarom is deel 507 vanzelfsprekend verbonden met onderwerpen over de integriteit van gegevens zoals gegevensintegriteit en audit trail (GxP) , zelfs in omgevingen buiten de farmaceutische sector. Wanneer uw controles daadwerkelijk zijn, wordt het verkrijgen van bewijsmateriaal eenvoudiger. Wanneer uw controles slechts schijn zijn, wordt uw bewijsmateriaal geïmproviseerd – en toezichthouders zijn niet onder de indruk van improvisatie.

"Deel 507 vraagt ​​u niet om te doen alsof u aan de regels voldoet. Het vraagt ​​u om te handelen alsof u zelfs op uw slechtste dag gecontroleerd kunt worden."

1) Wat men bedoelt als men 21 CFR Deel 507 aanhaalt

Wanneer iemand zegt: "we moeten voldoen aan Deel 507", bedoelt hij meestal een van de drie operationele realiteiten – en niet een vaag juridisch concept.

Ten eerste: de organisatie produceert diervoeding (of verwerkt deze op een manier die ertoe doet) en heeft een gestructureerd voedselveiligheidsbeleid nodig dat gecontroleerd kan worden. Dat betekent dat risico's geïdentificeerd moeten zijn, beheersmaatregelen gedefinieerd, monitoring uitgevoerd en documentatie beschikbaar moet zijn.

Ten tweede: de organisatie had een signaal – klachten, de ontdekking van ziekteverwekkers, afwijkingen bij leveranciers, een bijna-ongeluk of druk van klanten – en de leiding wil niet langer afgaan op onderbuikgevoelens. Deel 507 is in wezen de regelgeving die meetbaar moet zijn.

Ten derde: de organisatie groeit (meer SKU's, meer fabrieken, meer co-managen, meer leveranciers). Wat vroeger werkte "omdat we onze mensen kennen" werkt niet meer wanneer het systeem moet functioneren tijdens personeelsverloop, weekenden en uitzonderingen. Deel 507 geeft niet om je bedrijfscultuur. Het gaat erom wat je kunt bewijzen.

Als je een helder mentaal model zoekt, kun je Deel 507 zien als "diervoedselveiligheid = gecontroleerde executie + terugvindbaar bewijsmateriaal". Het bewijsmateriaal is geen administratieve rompslomp; het is de manier waarop de regelgeving vaststelt of de executie daadwerkelijk heeft plaatsgevonden.

2) Scopekaart: cGMP versus preventieve controles (en waarom je beide nodig hebt)

Veel teams interpreteren Deel 507 verkeerd omdat ze het beschouwen als een "HACCP-plan" of een "GMP-checklist". Het is echter meer een gelaagd systeem: een basisstructuur volgens de GMP-richtlijnen, aangevuld met risicogebaseerde beheersmaatregelen waar gevaren dit vereisen.

De praktische conclusie: cGMP is de basis. Preventieve beheersmaatregelen vormen de risicogebaseerde laag daarboven. Als je de basis overslaat, zullen de beheersmaatregelen niet standhouden. Als je de risicolaag overslaat, mis je de gevaren die daadwerkelijk schade veroorzaken.

3) Op wie Deel 507 van toepassing is (en waar teams zichzelf verkeerd indelen)

Deel 507 wordt vaak verkeerd geïnterpreteerd omdat organisaties zichzelf omschrijven met branchelabels ("merk dierenvoeding", "distributeur van diervoederingrediënten", "leverancier van mengproducten") in plaats van met hun functie. FDA-naleving is functiegericht: wat je met het product doet, is van belang.

In de praktijk is Deel 507 vooral relevant voor:

• Fabrikanten en verwerkers van diervoeding en veevoer (inclusief thermische verwerking, mengen, extrusie, drogen, coaten en verpakken).
• Ingrediëntenverwerkers wanneer het vasthouden en hanteren van producten risico's met zich meebrengt (bijv. opslagomstandigheden, scheiding, kruisbesmetting, risico op ongedierte).
• Activiteiten met complexe leveranciersrisico's waarbij gevaren stroomopwaarts worden beheerst en u moet bewijzen dat de beheersing daadwerkelijk plaatsvindt.

De meest voorkomende fout is beweren dat "wij niet produceren", terwijl er wel degelijk transformaties of kritieke opslagactiviteiten plaatsvinden. Als uw bedrijfsvoering het product verandert, het risicoprofiel wijzigt of gevaren beheerst (of juist niet beheerst), dan bent u betrokken bij de regelgeving.

4) Risicoanalyse: hoe maak je het concreet (geen brainstormsessie)?

Een goede risicoanalyse onderscheidt zich van een standaardprogramma door een simpele afvinklijst. Een zwakke risicoanalyse is meestal een generiek sjabloon dat ergens anders vandaan is gekopieerd. Een goede risicoanalyse is specifiek afgestemd op uw ingrediënten, processen, apparatuur en operationele omstandigheden.

Drie patronen maken risicoanalyse "werkelijk":

1) Koppel gevaren aan toegangspunten. Beschrijf gevaren niet in abstracte termen, maar koppel ze aan stappen: ontvangst, opslag, batchverwerking, thermische verwerking, koeling, verpakking, herwerking en distributie.

2) Baseer beslissingen op gegevens. Als u zegt dat een risico redelijkerwijs niet te voorzien is, moet u dat zonder vage argumenten kunnen uitleggen. Leveranciersgeschiedenis, trends in risicoanalyses, milieuresultaten, klachtengegevens en procescapaciteit moeten van invloed zijn op die beslissing.

3) Koppel beheersmaatregelen aan meetbaarheid. Een 'beheersmaatregel' die niet kan worden gemonitord, is geen beheersmaatregel, maar een slogan. Daarom beschouwen ervaren teams risicoanalyse als input voor het ontwerp, zodat de architectuur voor monitoring en documentatie correct wordt vastgelegd – en niet als een document dat je zomaar opbergt.

Als u een praktische, operationele basis wilt voor deze denkwijze, blijven de HACCP- principes nuttig, zelfs wanneer uw programma formeel is ingekaderd onder de preventieve beheersmaatregelen van de FSMA. De kern van de denkwijze blijft hetzelfde: gevaren identificeren, de relevante gevaren beheersen en bewijzen dat u dit hebt gedaan.

5) Preventieve controles: wat "controle" in de praktijk betekent

Het woord 'controle' wordt misbruikt in voedselveiligheidsprogramma's. Volgens de definitie van Deel 507 is een controle iets dat je kunt definiëren, uitvoeren, verifiëren en documenteren – op een consistente manier.

In de praktijk vallen de meeste preventieve maatregelen in een beperkt aantal categorieën:

Een bot operationeel principe: als uw preventieve controle alleen in een paragraaf van een standaardwerkprocedure staat, is het geen preventieve controle. Het is een documentair artefact. Controles moeten ook in de praktijk worden toegepast.

6) Monitoring, correcties en corrigerende maatregelen (het deel dat je niet zomaar kunt negeren)

Dit is het onderdeel van Deel 507 dat teams die teren op "we doen het meestal wel goed" in de problemen brengt. Monitoring houdt in dat je definieert wat er gecontroleerd wordt, hoe vaak, door wie en wat als een fout wordt beschouwd. Correcties en corrigerende maatregelen laten zien dat je fouten serieus neemt en herhaling voorkomt.

Operationeel gezien heeft een goed functionerend monitoringsysteem drie eigenschappen:

Ook hier is de opzet van de registratie van belang. Als monitoringsresultaten vastzitten in ongestructureerde pdf's of aantekeningen van operators, wordt het lastig om consistente uitvoering aan te tonen – of om van uw eigen gegevens te leren.

7) Verificatie en validatie: bewijzen dat het systeem werkt

Verificatie is de manier waarop je bevestigt dat de uitvoering naar behoren is verlopen. Validatie is de manier waarop je aantoont dat de controle daadwerkelijk doet wat je beweert. Teams halen deze twee vaak door elkaar, of beschouwen ze beide als "QA-papierwerk". Dat is een verkeerde denkwijze.

De verificatie is operationeel: beoordeling van monitoringsgegevens, controle van de kalibratiestatus, pre-operationele verificatie, analyse van milieutrends, controle van de prestaties van leveranciers en gerichte audits.

Validatie is wetenschappelijk/technisch van aard: bewijs dat uw procesparameters het beoogde veiligheidsresultaat opleveren (bijv. letaliteit bij bepaalde tijd/temperatuur, procescapaciteit of andere rechtvaardiging die relevant is voor het gevaar en het ontwerp van de beheersmaatregelen).

Zeg het zoals het is: als u niet kunt uitleggen waarom uw controle zou moeten werken, zet u uw naleving (en uw klanten) op het spel door middel van aannames. Deel 507 is ontworpen om aannames zichtbaar te maken.

8) cGMP-basislijn: de stille mislukkingen die grote gevolgen hebben

De meeste mislukkingen in de praktijk beginnen niet met een dramatische overschrijding van een kritieke grens. Ze beginnen met een afname van de basisdiscipline: het overslaan van hygiënemaatregelen, slechte scheiding van materialen, verslechtering van de staat van apparatuur, het negeren van sporen van ongedierte, onvoldoende vochtbeheersing of nonchalante afhandeling van herstelwerkzaamheden. Daarom bevat Deel 507 cGMP-verwachtingen – het is het onderdeel dat voorkomt dat uw bedrijf onbedoeld gevaren creëert.

Een praktische manier om over cGMP na te denken is: het definieert de "normale bedrijfsomgeving" waarvan uw preventieve maatregelen uitgaan. Als cGMP zwak is, wordt uw risicoanalyse een optimistische fictie.

Ook hier profiteren teams ervan om GMP te beschouwen als een probleem van systeemontwerp, en niet als een trainingsprobleem. De beste uitleg van de denkwijze is nog steeds: GMP/cGMP draait om het opzetten van processen die achteraf als bewijs van controle kunnen worden aangevoerd.

9) Programma voor de toeleveringsketen: bewijsmateriaal van leveranciers, analysecertificaten en wijzigingsbeheer

Bij diervoeding schuilt een verrassend groot risico aan de bron. Als u afhankelijk bent van leveranciers voor de beheersing van gevaren (microbiologisch, chemisch, fysiek of vervalsingsrisico's), moet uw programma die afhankelijkheid reguleren. Dat betekent dat u meer nodig hebt dan alleen een checklist voor "goedgekeurde leverancier" – u hebt een op bewijs gebaseerde aanpak nodig.

Een volwassen aanpak omvat doorgaans:

• Duidelijke leveranciersvereisten (specificaties, testmethoden, documentatieverwachtingen) ondersteund door afdwingbare governance zoals Kwaliteitsafspraken met leveranciers.
• Een COA-strategie dat is verdedigbaar (welke kenmerken je accepteert op basis van het COA, wat je onafhankelijk verifieert en hoe je trends ziet). Als je een helder intern anker nodig hebt voor dat concept, gebruik dan Leveranciersverificatie van COA's.
• Beheer van leverancierswijzigingen zodat u niet voor verrassingen komt te staan ​​door wijzigingen in formules, bronnen of processen—zie Wijzigingsmeldingen van leveranciers.

In de praktijk zijn mislukkingen in de supply chain control zelden te verklaren met "we hadden geen idee". Meestal is het eerder: "we wisten het wel, maar het bewijsmateriaal was verspreid en de escalatielogica was zwak". Deel 507 beloont teams die leveranciersmanagement omzetten in een gecontroleerde workflow met traceerbaar bewijsmateriaal.

10) Herinneringsbereidheid: waarom Deel 507 trage waarheid bestraft

Bij terugroepacties houdt uw programma op theoretisch te zijn. Onder stress is alleen de tijd tot de waarheid van belang: welke partijen zijn getroffen, waar zijn ze naartoe gegaan, welke controles zijn uitgevoerd en wat heeft uw bevoegde instantie besloten?

Een goed functionerende herinneringshouding is niet "we hebben een map". Het is: (1) je kunt snel de reikwijdte bepalen, (2) je kunt bewegingen stoppen (houdingen die daadwerkelijk standhouden), en (3) je kunt complete verslagen produceren zonder archeologisch onderzoek.

Als u praktische implementatiepatronen wilt die goed aansluiten bij de verwachtingen van Deel 507 (vooral wanneer groei en complexiteit reëel zijn), begin dan met de operationele hub-aanpak in voedselveiligheidsmanagementsystemen (FSMS) / HACCP / GFSI-programma's en test vervolgens uw eigen ophaal- en responsprocedures met behulp van patronen voor terugroepbereidheidssoftware .

11) Dossiers en bewaring: bewijsmateriaal dat voor de rechter kan worden gebracht, geen archiefopslag.

Deel 507 is een van die regelgevingen waarbij "wij hebben het gedaan" betekenisloos is zonder "hier is het bewijs". Maar het bijhouden van een dossier is niet hetzelfde als het opslaan van bestanden. Een verdedigbaar dossier heeft drie kenmerken: het is toewijsbaar (wie), actueel (wanneer) en volledig genoeg om te laten zien wat er is gebeurd en welke beslissing daarop volgde.

Dit is waarom bewaarbeleid belangrijk is. Een stapel documenten is geen bewaarsysteem; het is slechts een verzameling willekeurige gegevens met tijdstempels. Als u een eenvoudig uitgangspunt nodig hebt voor het beheren van bewaartermijnen, formaten en ophaalverwachtingen, gebruik dan het documentbewaarbeleid als leidraad – en zorg ervoor dat de bewaartermijn is gekoppeld aan uw gebeurtenismodel (ontvangen, testen, batchverwerking, opschonen, verzenden), en niet alleen aan mappen.

En ja: elektronische documenten kunnen een voordeel opleveren op het gebied van compliance, mits ze correct zijn ontworpen. De verkeerde aanpak is "PDF's op een gedeelde schijf". De juiste aanpak is gestructureerde documenten met gecontroleerde bewerkingsmogelijkheden, traceerbaarheid en snelle toegang, afgestemd op de eisen van gegevensintegriteit.

12) Waar de denkwijze van deel 11 de registratie van diervoeding kruist

Deel 507 is niet "Deel 11 voor diervoeding". Maar het werkingsprincipe achter Deel 11 – dat gegevens betrouwbaar, traceerbaar en beschermd tegen stille manipulatie moeten zijn – komt in elke serieuze audit en elk ernstig incident naar voren.

Zelfs wanneer teams discussiëren over de formele toepasbaarheid, blijft de praktische verwachting hetzelfde: als gegevens elektronisch zijn, is een geloofwaardige integriteitsaanpak vereist. Daarom zijn audit trails , gecontroleerde toegangsrechten en zinvolle governance zo belangrijk. Het is geen bureaucratie; het is hoe je voorkomt dat "we kunnen het later wel oplossen" verandert in "we kunnen het helemaal niet bewijzen".

13) Inspectiehouding: hoe de FDA uw controles aan een druktest onderwerpt

Inspecties mislukken zelden omdat een bedrijf de regelgeving niet kan opdreunen. Ze mislukken omdat het bedrijf geen samenhangend verhaal kan vertellen op basis van de werkelijke gegevens. De FDA test alle aspecten grondig: input van leveranciers, herwerk, omstellingen, hygiënecontrole, afhandeling van uitzonderingen en bewijs van training.

Om chaos te voorkomen, is het belangrijk om een ​​plan van aanpak te ontwikkelen voor het terugvinden van bewijsmateriaal voordat het nodig is. Het eenvoudigste uitgangspunt is een auditbereidheidsaanpak waarbij "bewijs" een essentieel onderdeel is en geen bijzaak. Zie Auditbereidheid voor een praktische handleiding en pas deze vervolgens aan uw risicoprofiel voor diervoeding aan.

De harde waarheid is dit: als uw inspectiestrategie is "we doen het wel als erom gevraagd wordt", dan neemt u een risico. Deel 507 is bedoeld om organisaties te belonen die snel kunnen reageren met behulp van gegevens die tijdens de normale werkzaamheden worden gegenereerd.

14) Veelvoorkomende faalpatronen: hoe naleving van Deel 507 wordt vervalst

• Sjabloon voor risicoanalyse. Algemene risico's, algemene beheersmaatregelen, algemene monitoring. Lijkt "compleet", maar stort in elkaar bij nader inzien.
• Controles zonder meetbaarheid. “Wij hebben de controle”, zonder criteria, frequentie of foutlogica.
• Monitoring achteraf. De cijfers worden aan het einde van de dienst of aan het einde van de week ingevoerd. Dat is reconstructie, geen controle.
• Afhankelijkheid van leveranciers zonder goed bestuur. COA's werden blindelings geaccepteerd; wijzigingen aan de leverancier werden pas laat ontdekt.
• Gegevens die wel bestaan, maar niet kunnen worden opgevraagd. Bewijsmateriaal verspreid over e-mails, gedeelde schijven en kennis die binnen de stam is doorgegeven.
• Auditvoorbereidingstheater. Tijdens inspecties wordt er gehaast gewerkt om "pakketten" te creëren in plaats van in een gereedstaande staat te opereren.

Dit zijn geen onbelangrijke problemen. Het zijn structurele problemen. Als je deze patronen ziet, is de oplossing niet "meer training". De oplossing is het herzien van de manier waarop de uitvoering bewijsmateriaal oplevert.

15) Kopieer/plak de gereedheidsscorekaart

Gebruik dit als een praktische zelfevaluatie. Als je deze vragen niet duidelijk kunt beantwoorden, is je houding ten opzichte van deel 507 wankel.

Het doel is niet om jezelf te beoordelen. Het doel is om te achterhalen waar je afhankelijk bent van reconstructie en dit te vervangen door gebeurtenisgestuurde besturing.

16) Hoe dit in kaart wordt gebracht op V5 door SG Systems Global

Het succes van Part 507 hangt af van drie systeemeigenschappen: consistente identiteit, gecontroleerde uitvoering en snelle toegang tot gegevens. Daarom behandelen veel teams compliance uiteindelijk niet langer als "documenten", maar als architectuur.

V5 ondersteunt de resultaten van deel 507 door het maken van aantekeningen. gekoppeld aan gebeurtenissen en klaar voor audits in plaats van reconstructief. In de praktijk zijn de meest relevante bouwstenen:
V5 MES voor stapsgewijze uitvoering en monitoringregistratie,
V5 QMS voor gereguleerde procedures, afwijkingen/CAPA, training en gecontroleerde goedkeuringen,
en V5 Connect (API) Om signalen van apparatuur/ERP-systemen samen te brengen in één enkel bewijsmodel in plaats van ze over verschillende systemen te verspreiden.

Het gaat er niet om dat "software de regelgeving oplost". Het gaat erom dat Deel 507 ervan uitgaat dat je de uitvoering kunt bewijzen zonder heldhaftige acties. Systemen maken dat ofwel normaal, ofwel pijnlijk.

17) Uitgebreide FAQ

Vraag 1. Is deel 507 in feite "HACCP voor diervoeding"?
Niet helemaal. De HACCP-benadering is nuttig, maar Deel 507 is breder: basis cGMP plus risicogebaseerde preventieve beheersmaatregelen (indien van toepassing) met vereisten voor monitoring, verificatie en registratie. De denkwijze overlapt, maar de verwachtingen ten aanzien van de uitvoering zijn doorgaans meer systeemgericht.

Vraag 2. Wat is de meest voorkomende operationele storing onder Deel 507?
Een zwakke bewijsvoering. Teams voeren het werk wel uit, maar kunnen niet snel consistente en complete verslagen produceren. Onder druk van audits of incidenten moeten ze de feiten reconstrueren, en juist door die reconstructie stapelen de fouten zich op.

Vraag 3. Kan een klein bedrijf aan de eisen voldoen zonder zware systemen?
Soms werkt het wel, als de complexiteit laag is en de discipline hoog. Maar zodra je het aantal SKU's, leveranciers, ploegen of locaties opschaalt, worden handmatige systemen kwetsbaar. Deel 507 bestraft geen kleine bedrijven; het bestraft trage waarheidsvinding en inconsistente uitvoering.

Vraag 4. Waar moeten we beginnen als ons programma nog niet volwassen is?
Begin met een duidelijke omschrijving van de reikwijdte, vervolgens de kwaliteit van de risicoanalyse, daarna het ontwerp van de monitoring en tot slot oefeningen voor het ophalen van gegevens. Als je gegevens niet snel kunt ophalen, weet je niet of je systeem wel echt werkt.

Vraag 5. Hoe passen leverancierscontroles in Deel 507?
Als uw risicobeheersing afhankelijk is van een leverancier, hebt u een governance-structuur nodig die die afhankelijkheid verdedigbaar maakt: een COA-strategie, leveranciersverificatie en beheersmaatregelen voor leverancierswijzigingen die ongemerkt risico's voorkomen.

Gerelateerd lezen
Als u de vereisten van deel 507 wilt koppelen aan uitvoeringspatronen, gebruik dan de volgende methode: Centrum voor FSMS/HACCP/GFSI-programma's als operationele basis, en vervolgens de bewijsvoering van leveranciers aanscherpen met behulp van Kwaliteitsafspraken met leveranciers en Wijzigingsmeldingen van leveranciersOm de rechtsgeldigheid van gegevens te waarborgen, moeten het opvragen en bewaren van gegevens op elkaar worden afgestemd. Beleid inzake archivering van documenten en test jezelf onder druk met een Auditgereedheid houding.