21 CFR deel 117

Deze term uit de woordenlijst maakt deel uit van de SG Systems Global Bibliotheek met richtlijnen voor regelgeving en bedrijfsvoering.

Bijgewerkt december 2025 • 21 CFR Deel 117, Preventieve controles voor menselijke voeding (FSMA), cGMP-basislijn, gevarenanalyse, preventieve controles, hygiëne, allergenenbeheersing, programma voor de toeleveringsketen, terugroepingsplan, monitoring/verificatie/validatie, registratie • Voeding en dranken (productie, verwerking, verpakking, opslag)

21 CFR Deel 117 is de FDA-regel die "wij maken voedsel" verandert in "wij beheersen risico's". Het is het moderne raamwerk uit het FSMA-tijdperk voor de huidige goede productiepraktijken (cGMP), aangevuld met gevarenanalyse en risicogebaseerde preventieve maatregelen voor voedsel voor menselijke consumptie. Als uw voedselveiligheidsbeleid voornamelijk gebaseerd is op "we hebben standaardprocedures" en "we slagen voor audits", dan wordt dat beleid onder de loep genomen door Deel 117. De regelgeving draait namelijk om gecontroleerde uitvoering en verdedigbaar bewijs , niet om de hoeveelheid documenten.

Operationeel gezien dwingt Deel 117 tot een systeemvraag: legt u risicobeheersingsmaatregelen vast als herhaalbare werkprocessen of als informele kennis ? Kunt u bewijzen dat allergenenrisico's zijn voorkomen, dat hygiënemaatregelen zijn uitgevoerd, dat risico's in de toeleveringsketen zijn beheerd en dat afwijkingen op een gestructureerde manier zijn afgehandeld? Als uw bewijsmateriaal een mix is ​​van pdf's, mappen, gedeelde schijven en herinneringen, zult u traag en inconsistent zijn wanneer een inspecteur – of een daadwerkelijk incident – ​​om antwoorden vraagt.

Deel 117 staat ook niet op zichzelf. Het is direct verbonden met verplichtingen stroomopwaarts en stroomafwaarts, zoals 21 CFR Deel 1 (programmavereisten en -registratie), etiketteringseisen onder 21 CFR Deel 101 en concepten voor verdedigbaar elektronisch bewijs, gekoppeld aan 21 CFR Deel 11 , Audit Trails en Data Integrity . In de praktijk gaat het bij naleving van Deel 117 minder om "de regel kennen" en meer om het opzetten van een operationeel model dat standaard betrouwbare gegevens genereert.

"Als uw voedselveiligheidsplan afhankelijk is van wederopbouw, dan wordt dat plan op de proef gesteld door 21 CFR Deel 117."

1) Wat men bedoelt als men 21 CFR Deel 117 aanhaalt

Wanneer een kwaliteitsmanager, fabrieksmanager, auditor of consultant zegt: "We moeten voldoen aan Deel 117", vragen ze meestal niet om een ​​beleidsverklaring. Ze bedoelen een (of meer) van deze praktische realiteiten:

Ten eerste: het bedrijf heeft een degelijk voedselveiligheidsplan nodig – inclusief risicoanalyse, preventieve maatregelen, monitoring, corrigerende acties, verificatie en registratie – zonder daarbij op heldhaftige oplossingen te hoeven vertrouwen.

Ten tweede: u wordt geconfronteerd met risico's zoals blootstelling aan allergenen, variabiliteit in hygiëne, instabiliteit van leveranciers of zorgen over vreemde materialen. Deel 117 vereist dat deze risico's worden uitgedrukt als concrete beheersmaatregelen die gekoppeld zijn aan bewijsmateriaal, en niet als "algemene verwachtingen".

Ten derde: de complexiteit neemt toe: meer SKU's, meer productlijnen, meer co-packers, meer leveranciers, meer ploegen. Zodra het volume en de omloopsnelheid stijgen, leiden zwakke controles tot herhaalde incidenten (afwijkingen, herwerk, blokkeringen en kostbare "onderzoeken" die herhaling niet voorkomen).

Zeg het zoals het is: Deel 117 is waar voedselveiligheid ophoudt een bindende regel te zijn en een besturingssysteem wordt.

2) Toepassingsgebied: wat onderdeel 117 daadwerkelijk regelt

Deel 117 kan "omvangrijk" lijken omdat het zowel de basisprincipes van cGMP als de risicogebaseerde preventieve controle omvat. De snelste manier om het te begrijpen is door het te koppelen aan operationele controleobjecten.

Kortom: Deel 117 is een meerlaags controlesysteem. De meeste fouten ontstaan ​​op de raakvlakken – tussen afdelingen, ploegen, leveranciers en systemen – waar verantwoordelijkheid onduidelijk is en bewijsmateriaal verloren gaat.

3) Op wie Deel 117 van toepassing is (en waar teams zichzelf verkeerd indelen)

Deel 117 is activiteitsgericht: als u voedsel voor menselijke consumptie produceert, verwerkt, verpakt of opslaat, kunt u verplichtingen erven, zelfs als u uzelf niet als 'fabrikant' beschouwt. Een veelvoorkomend misverstand is: 'we zijn slechts een magazijn', 'we zijn slechts een herverpakker' of 'we zijn slechts een co-packer'. Deze rollen kunnen echter nog steeds echte cGMP- en preventieve controleverantwoordelijkheden met zich meebrengen, afhankelijk van wat u verwerkt en hoe u het verwerkt.

Deel 117 is ook vaak gekoppeld aan aangrenzende programma's: beschikbaarheid van gegevens en reactiebeleid onder 21 CFR Deel 1 , etiketteringsbeheer onder 21 CFR Deel 101 , en – als u elektronische gegevens bijhoudt – de verdedigbaarheidseisen die verbonden zijn aan 21 CFR Deel 11 en gegevensintegriteit.

4) cGMP-basis: de controles die "normale fouten" voorkomen

cGMP is de basis. Het omvat de "normale" faalmodi die catastrofaal worden wanneer ze zich herhalen: variabiliteit in hygiëne, afwijkingen in apparatuurhygiëne, ongedocumenteerde omstellingen, gebrekkige trainingsdiscipline en ongecontroleerd herstelwerk.

Als uw cGMP-aanpak sterk is, worden veel risico's voorkomen nog voordat u het over "preventieve maatregelen" hebt. Als deze zwak is, moet u uiteindelijk onderzoek doen naar problemen die zich nooit hadden mogen voordoen.

Drie cGMP-controleclusters komen in de praktijk constant terug:

Implementatieankers die direct aan deze resultaten zijn gekoppeld, zijn onder andere Reinigingsverificatie , Milieumonitoring , Inspectie op vreemde materialen en Temperatuuroverschrijdingen . Voor de operationele uitvoering, zie Reinigingsverificatiesoftware en het bredere programmaplatform Voedselveiligheidsbeheersysteem (FSMS).

5) Risicoanalyse: risico's omzetten in beheersmaatregelen

Risicoanalyse is niet bedoeld als een document dat slechts één keer per jaar wordt opgesteld. Het is een instrument voor het ontwerpen van beheersmaatregelen. De taak is om te identificeren wat er mis zou kunnen gaan en dat te vertalen naar preventieve beheersmaatregelen die meetbaar, verifieerbaar en vastlegbaar zijn.

De reden waarom risicoanalyses in de praktijk mislukken, is simpel: teams maken een lijst van risico's, maar koppelen deze niet aan afdwingbare beheersmaatregelen. Ze schetsen een verhaal, geen systeem.

Een bruikbare risicoanalyse omvat doorgaans het volgende:

• Consistente risicobeschrijvingen: gebruik een gestructureerde aanpak zoals een Risicomatrix nodig heeft of Risicoregister en beheersmaatregelen uitzicht.
• Duidelijke controletoewijzing: Elk significant risico is gekoppeld aan een specifieke preventieve maatregel en bijbehorende bewijsvoering.
• Gedefinieerde “storingssignalen”: Wat wordt beschouwd als een afwijking, wat leidt tot een blokkering, wat leidt tot escalatie?
• Beheersing van wijzigingen: Nieuwe ingrediënten, leveranciers, formuleringen, verpakkingen, productielijnen of processen vereisen aanpassingen aan de risicobeheersingsmaatregelen.

Om het maar even rechtstreeks te zeggen: als een nieuwe allergeen-SKU of een wijziging van leverancier kan worden doorgevoerd zonder de risicobeheersing aan te passen, dan is uw risicoanalyse slechts papierwerk en geen effectief beleid.

6) Preventieve controles: proces, hygiëne, allergenen, toeleveringsketen

Preventieve controles zijn waar Deel 117 operationeel van pas komt. De soorten controles variëren per activiteit, maar het uitvoeringspatroon is consistent: definieer de controle, definieer de monitoring, definieer de corrigerende actie, definieer de verificatie en bewaar de gegevens.

In de meeste faciliteiten domineren vier controlethema's:

Allergiebeheersing verdient speciale aandacht, omdat falen snel en publiekelijk aan het licht komt. Goede programma's beschouwen allergenen als een uitvoeringsdiscipline die gekoppeld is aan prioritaire allergenbeheersing en kruisbesmettingpreventie , ondersteund door operationele kaders zoals Allergen Control Hub en concepten voor verificatie van wisselingen zoals Allergen Changeover Verification.

Voor risico's met betrekking tot verpakking/etikettering (die een goed product in een oogwenk in een niet-conform product kunnen veranderen), vereist preventie vaak uitvoeringscontroles zoals lijnvrijgave en etiketafstemming , ondersteund door de ankers Etiketafstemming en Etiketteringscontrole in de woordenlijst.

7) Programma voor de toeleveringsketen: bewijsmateriaal van leveranciers als gecontroleerde workflow

Deel 117 confronteert ons met een ongemakkelijke waarheid: leveranciersrisico is uw risico. U kunt de verantwoordelijkheid niet uitbesteden door simpelweg PDF-bestanden van leveranciers te archiveren. Een goed functionerend supply chain-programma betekent dat goedkeuring, monitoring, wijzigingsbeheer en escalatie van leveranciers worden beheerd als een op bewijs gebaseerde workflow.

Een volwaardige leverancierscontrole omvat doorgaans het volgende:

• Vastgestelde goedkeuringscriteria: Welk bewijsmateriaal is vereist om een ​​leverancier goed te keuren en goedgekeurd te houden?
• Wijzigingsmeldingen als besturingsgebeurtenissen: Wijzigingen in de samenstelling, productielocaties, processen of specificaties van leveranciers leiden tot een evaluatie (en niet tot een verrassing).
• Uitzonderingsregeling: Afwijkingen en non-conformiteiten leiden tot onderzoeken en corrigerende maatregelen, waaronder LITTEKENS.
• Ophaalbaarheid van gegevens: Leveranciersbewijs kan snel worden gegenereerd op basis van leverancier, artikel, partij en tijdsvenster.

Praktische hulpmiddelen hiervoor zijn onder meer leverancierskwalificatie , plus implementatiehandleidingen zoals kwaliteitsafspraken met leveranciers , meldingen van leverancierswijzigingen en toezicht op contractfabrikanten.

8) Correcties, corrigerende maatregelen en CAPA

Deel 117 vereist geen perfectie. Het vereist een gecontroleerde reactie. Wanneer controles falen (of wanneer de uitvoering afwijkt), zijn er gedefinieerde mechanismen nodig om het probleem te corrigeren, de impact op het product te evalueren en herhaling te voorkomen.

Het faalpatroon is voorspelbaar: teams beschouwen corrigerende maatregelen als "oplossen en verdergaan", zonder gedegen onderzoek en preventie. Dat leidt tot herhaalde incidenten – en uiteindelijk tot aandacht van de toezichthouder.

Sterke programma's behandelen deze als afzonderlijke besturingsobjecten:

• afwijkingen: vastgelegd en beheerd als een workflow (Afwijkingsbeheer).
• Non-conformiteit: gecontroleerde productimpactevaluatie en -afhandeling (non-conformiteit).
• HOOFDSTUK: Preventieve discipline die het systeem daadwerkelijk verandert (CAPA).

Als u implementatiepatronen wilt voor het opschalen hiervan, raadpleeg dan Nonconforming Product Control en het bredere risicobeheercentrum Risk Management + Deviations + CAPA Hub.

9) Monitoring, verificatie, validatie en interne audithouding

Het verschil tussen "we hebben controles" en "onze controles werken" zit hem in de discipline van de verificatie. Deel 117 verwacht dat controles niet alleen worden gedefinieerd, maar ook worden gemonitord en periodiek op effectiviteit worden geverifieerd.

In de praktijk uit zich dit doorgaans als volgt:

• Monitoring records (Hebben we de controle vandaag uitgevoerd?)
• Verificatiegegevens (Hebben we bevestigd dat de controle correct is uitgevoerd?)
• Audithouding (Moeten we onszelf testen, of wachten we op de resultaten?)

Praktische ankers zijn onder meer interne audits , kwaliteitsborgingsaudits en voorbereidingsrichtlijnen zoals auditgereedheid.

10) Registraties, GDP, bewaring, audit trails en elektronisch bewijs

De meeste tekortkomingen in de naleving van deel 117 komen aan het licht als fouten in de registratie. Niet omdat teams het werk niet hebben gedaan, maar omdat ze niet kunnen bewijzen dat het werk consequent en correct is uitgevoerd.

Een verdedigbare reputatie vereist doorgaans:

• BBP-discipline voor de manier waarop gegevens worden aangemaakt en gecorrigeerd.
• Levenscyclus van retentie Zo blijven gegevens toegankelijk, ook bij personeelsverloop en systeemwijzigingen.
• controleerbaarheid Zo zijn bewerkingen gecontroleerd en kunnen ze worden beoordeeld.
• Snel ophalen Zo kun je reageren zonder archeologie.

Gebruik goede documentatiepraktijken en een beleid voor het bewaren van gegevens als operationele ankers. De bewijskracht wordt versterkt wanneer u auditsporen kunt aantonen en voldoet aan de verwachtingen ten aanzien van gegevensintegriteit , met name wanneer elektronische systemen betrokken zijn (zie 21 CFR Deel 11 en de handleiding Audit Trail Software ).

11) Terugroepactie + traceerbaarheidsreactie

Deel 117 gaat niet alleen over "preventie". Het gaat erom hoe je reageert als preventie mislukt. Dat is waar paraatheid voor terugroepacties een operationele vaardigheid wordt, en geen PowerPoint-presentatie.

Een goede houding bij het oproepen van deelnemers omvat:

• Traceerbaarheidsreactie dat snel kan worden uitgevoerd (niet "we doen het later wel").
• Governed holds zodat u de distributie kunt stoppen wanneer dat nodig is.
• Boren die hiaten aan het licht brengen voordat de werkelijke gebeurtenissen dat doen.

Gebruik terugroepactieoefeningen en voorbereiding op terugroepacties als controlemechanismen, ondersteund door implementatierichtlijnen zoals software voor voorbereiding op terugroepacties en richtlijnen voor traceerbaarheidsprogramma's zoals het voedseltraceerbaarheidsprogramma.

Als uw bedrijfsvoering ook wordt beïnvloed door initiatieven voor de modernisering van traceerbaarheid, koppel dan het uitvoeringsbewijs van Deel 117 aan bredere richtlijnen voor traceerbaarheidsarchitectuur, zoals FSMA 204 Traceerbaarheid en Traceerbaarheid van Grondstoffen . Zelfs wanneer de vereisten per regelgeving verschillen, blijft de operationele waarheid hetzelfde: een op gebeurtenissen gebaseerde identiteit is altijd belangrijker dan een beschrijving.

12) Kopieer/plak de scorekaart voor naleving (zelfevaluatie)

Gebruik dit als een praktische test. Als je deze vragen niet duidelijk kunt beantwoorden, is je kennis van Deel 117 wankel.

Het doel is niet een perfecte score. Het doel is om te ontdekken waar uw besturingsmodel afhankelijk is van geheugen en dit te vervangen door gebeurtenisgebonden bewijs.

13) Selectievalkuilen: hoe naleving van deel 117 wordt vervalst

• Plannen op papier met een zwakke uitvoering. Een geweldig plan is zinloos als de monitoring en verificatie niet consequent worden uitgevoerd.
• Allergiebeheersing door gewoonte. Als preventie afhankelijk is van "ervaren operators", zal het hoge personeelsverloop je de das omdoen.
• PDF's van leveranciers zonder workflow. Documenten zijn geen controlemechanismen, tenzij uitzonderingen en wijzigingen daarin zijn vastgelegd.
• Bewijsmateriaal in spreadsheets. Spreadsheets kunnen helpen bij analyses, maar ze zijn net als besturingssystemen kwetsbaar onder druk.
• Archiefstukken zonder integriteit. Als documenten ongemerkt kunnen worden gemanipuleerd, is uw bewijsmateriaal niet houdbaar.
• Geen reddingsoefeningen. Als je niet oefent met het oproepen van herinneringen, zul je tijdens een echte situatie hiaten ontdekken.

14) Hoe dit in kaart wordt gebracht op V5 door SG Systems Global

V5 ondersteunt de resultaten van Deel 117 door voedselveiligheidscontroles om te zetten in uitvoerbare workflows met gecontroleerd bewijsmateriaal: gestructureerde registraties, gecontroleerde goedkeuringen, afgedwongen statussen en snelle toegang tot informatie.

• V5-platform + producten:
  V5 Oplossingsoverzicht,
  Kwaliteitsmanagementsysteem (QMS),
  Productie-uitvoeringssysteem (MES),
  Warehouse Management Systeem (WMS),
  V5 Connect (API).
• Centra voor de uitvoering van voedselveiligheidsvoorschriften:
  FSMS (HACCP/GFSI) Hub,
  Allergenen Controle Hub,
  Traceerbaarheid in gereguleerde productie.
• Mogelijkheid tot terugroepactie en traceerbaarheid:
  Software voor terugroepgereedheid,
  Programma voor voedseltraceerbaarheid,
  FSMA 204 Traceerbaarheid.
• Bewijsintegriteit:
  Goede documentatiepraktijken,
  Beleid inzake archivering van documenten,
  Software voor audittrails,
  Auditgereedheid.
• Branchecontext:
  Voedselverwerking,
  Verpakking van producten,
  Bakkerijproductie.

Het gaat er niet om dat "software gelijkstaat aan compliance". Het gaat erom dat Deel 117 ervan uitgaat dat uw controles uitvoerbaar zijn en dat uw bewijsmateriaal onder druk kan worden opgevraagd. Versie 5 is ontworpen om dat werkingsmodel realistisch te maken.

15) Uitgebreide FAQ

Vraag 1. Is deel 117 in principe hetzelfde als HACCP?
Nee. HACCP (HACCPHACCP is een raamwerk dat zich richt op risico's, maar deel 117 gaat verder met bredere preventieve beheersmaatregelen en eisen ten aanzien van bewijsmateriaal. In de praktijk vertalen veel bedrijven HACCP-concepten naar een beheersmodel volgens deel 117, maar de naleving hangt af van de uitvoering en de registratie ervan.

Vraag 2. Wat is de snelste manier om te bepalen of onze houding ten opzichte van Deel 117 echt is?
Oefen het volgende: kies een risicogebied (allergeen, hygiëne, risico's van leveranciers) en laat zien dat u snel bewijsmateriaal kunt leveren voor monitoring, verificatie en corrigerende maatregelen – zonder spreadsheets en het zoeken in dossiers.

Vraag 3. Wat gaat er het vaakst mis in programma's die onder Deel 117 vallen?
Inconsistente uitvoering tijdens de verschillende diensten en een zwakke bewijsstructuur: dossiers zijn onvolledig, verspreid of niet betrouwbaar.data-integriteit gaten).

Vraag 4. Zijn allergenbeheersingsmaatregelen werkelijk een kwestie van "preventieve beheersing"?
Ja. Storingen met allergenen zijn vaak uitvoeringsfouten: omschakelingen, labelversiebeheer, lijnvrijgave en afstemming. Daarom. allergeencontrole Dit is een onderwerp over systemen en werkprocessen, geen trainingsslogan.

Vraag 5. Hoe is deel 117 verbonden met de oproepbereidheid?
Preventieve maatregelen verlagen de kans op incidenten; paraatheid voor terugroepacties vermindert de schade als gevolg van incidenten. Een volwassen aanpak omvat oefeningen (Herroepingsoefening) en snelle traceerbaarheidsreactie (Herroepingsgereedheid).

Vraag 6. Dragen elektronische dossiers bij aan de naleving van Deel 117?
Dat kan, mits de integriteit en de vindbaarheid verbeterd worden. Zwakke elektronische archivering blijft zwak. Sterk elektronisch bewijsmateriaal ondersteunt controletrajecten, gecontroleerde correcties, bewaring en snelle raadpleging.controlespoor + data-integriteit).

Gerelateerd lezen
• Centrum voor voedselveiligheidsprogramma's: FSMS (HACCP/GFSI) Hub
• Allergeencontroles: Allergenen Controle Hub | Labelafstemmingssoftware | Software voor het vrijmaken van rijstroken
• Traceerbaarheid + Terugroepactie: Software voor terugroepgereedheid | Programma voor voedseltraceerbaarheid | FSMA 204 Traceerbaarheid
• Integriteit van het bewijsmateriaal: Goede documentatiepraktijken | Beleid inzake archivering van documenten | Software voor audittrails | Auditgereedheid
• V5-productpagina's: V5 Oplossingsoverzicht | QMS | MES | WMS | V5 Connect (API)