21 CFR 117 Підрозділ C

Цей термін глосарію є частиною SG Systems Global бібліотека посібників з нормативних актів та операцій.

Оновлено у січні 2026 р. • Превентивний контроль FSMA для харчових продуктів, аналіз небезпек, вибір превентивного контролю, контроль процесів/алергенів/санітарії, параметри та обмеження, план відкликання, логіка прийняття рішень на основі ризиків • В основному виробництво харчових продуктів та напоїв (плани безпеки харчових продуктів на основі PCQI, готовність до аудиту, дисципліна виконання виробничих процесів)

Підрозділ C 21 CFR 117 («Аналіз небезпек та профілактичний контроль на основі ризиків») – це частина правила FSMA щодо профілактичного контролю харчових продуктів для людини, яка перетворює безпеку харчових продуктів з «належної практики» на чітку, задокументовану систему контролю на основі ризиків. Підрозділ C – це місце, де ви (1) проводите аналіз небезпек, (2) вирішуєте, які небезпеки потребують профілактичного контролю, (3) визначаєте, як ці засоби контролю будуть впроваджуватися та перевірятися на об’єкті, та (4) встановлюєте вимоги до плану відкликання, пов’язані з небезпеками, що потребують профілактичного контролю.

Підрозділ C є серцем Частини 117. Якщо Підрозділ B є основою GMP, а Підрозділ F – підтвердженням ведення обліку, то Підрозділ C є механізмом прийняття рішень. Він змушує вас відповідати на незручні запитання за допомогою письмової логіки: Що може піти не так? Як ми можемо цьому запобігти? Які профілактичні заходи є необхідними, а які – необов’язковими? Що означає «контроль» у вимірних термінах? І якщо контроль не спрацьовує, як ми реагуємо?

Скажіть все як є: більшість об'єктів не відповідають вимогам підрозділу C не тому, що вони ігнорують небезпеки, а тому, що їхній аналіз небезпек є розпливчастим, їхні превентивні заходи контролю є «тим самим, що ми вже робимо», а їхні визначення заходів контролю не є вимірюваними. Щойно аудитор запитує: «Покажіть мені, як ви вирішили, що це превентивний контроль, і які ваші межі», слабкі програми перетворюються на наративи. Підрозділ C існує для того, щоб усунути наративний ризик і замінити його виправданою, аудиторською логікою.

«Підрозділ C — це місце, де «ми в безпеці» має стати «ось наш аналіз небезпек та конкретні засоби контролю, які забезпечують нашу безпеку».»

1) Що мають на увазі люди, коли цитують 21 CFR 117 Підрозділ C

Коли хтось каже «нам потрібна відповідність вимогам Підрозділу C», він зазвичай має справу з однією з таких ситуацій:

По-перше: вони створюють або переробляють План безпеки харчових продуктів і потребують, щоб аналіз небезпек та превентивні заходи були обґрунтованими, а не просто «галузевим стандартом».

По-друге: аудитор або інспектор запитує: «чому це превентивний контроль і де ваші межі?» Підрозділ C – це обґрунтування.

По-третє: на об’єкті сталася реальна подія — неправильне маркування, перехресний контакт з алергенами, порушення санітарних норм, інцидент з постачальником — і тепер він повинен довести, що превентивні заходи контролю були правильно розроблені та впроваджені.

В усіх трьох випадках підрозділ C стосується не обсягу документації. Йдеться про якість рішень. Саме логічний рівень визначає, чи є ваші засоби контролю значущими.

2) Як підрозділ C вписується в загальну структуру Частини 117

Частина 117 – це система. Підрозділ C не є самостійною системою, це «проект» системи превентивного контролю. Решта правила підтримує виконання та доведення:

• Підрозділ B: CGMP (базові умови, що підтримують безпечне виробництво).
• Підрозділ C: аналіз ризиків та рішення про впровадження превентивних заходів контролю (та вимоги щодо плану відкликання).
• Підрозділ D: моніторинг (як ви запускаєте елементи керування в режимі реального часу).
• Підрозділ E: коригувальні дії та виправлення (як ви реагуєте, коли щось відхиляється).
• Підрозділ F: ведення обліку (як ви доводите існування та функціонування системи).
• Підрозділ G: програма управління ланцюгом поставок (часто потрібна, коли постачальники контролюють небезпеки).

У підрозділі C наведено пояснення «чому» та «що» в елементах контролю. Без нього моніторинг та облік стають діяльністю без мети.

3) Карта сфери застосування: до кого та коли застосовується Підрозділ C

Підрозділ C зазвичай застосовується до підприємств, які повинні впроваджувати аналіз небезпек та профілактичний контроль на основі ризиків згідно з Частиною 117. Питання практичної сфери застосування полягає в наступному: чи вимагає ваша діяльність плану профілактичного контролю безпеки харчових продуктів, а не покладатися виключно на CGMP?

У реальних аудитах обсяг перевіряється за ризиком продукту та складністю процесу. Якщо ви маєте справу з алергенами, інгредієнтами високого ризику, контактом з готовою їжею або маєте етапи знищення продуктів, робота за підрозділом C стає неминучою.

Підрозділ C відрізняється для кожного заводу. Небезпеки та засоби контролю залежать від конкретного об'єкта. Але система рішень має бути послідовною та задокументованою.

4) Аналіз небезпек: що вам потрібно оцінити

Підрозділ C вимагає аналізу небезпек, який визначає відомі або обґрунтовано передбачувані небезпеки для кожного типу харчових продуктів, що виробляються, переробляються, упаковуються або зберігаються на об'єкті. Аналіз небезпек полягає в тому, щоб розбити процес «ми створюємо продукт» на кроки та запитати: що тут може піти не так?

Категорії небезпеки зазвичай включають:

• Біологічна небезпека: патогени, ріст, утворення токсинів, ризик контамінації.
• Хімічна небезпека: алергени, залишки, санітарні хімікати, природні токсини.
• Фізичні небезпеки: метал, скло, твердий пластик, сторонні матеріали.
• Радіологічні небезпеки: рідко, але оцінюються там, де це доречно.

Аналіз небезпек повинен враховувати як внесені, так і посилені небезпеки, а також тяжкість захворювання/травми та ймовірність виникнення, якщо небезпеку не контролювати. Саме тут ризик-орієнтоване мислення стає обов'язковим, а не необов'язковим. Саме тут багато програм стають лінивими — перераховуючи небезпеки без посилання на реальний процес та фактичні точки впливу.

5) «Небезпеки, що потребують превентивного контролю»: поріг прийняття рішення

Підрозділ C змушує вас вирішити, які небезпеки потребують превентивного контролю. Це найважливіший момент прийняття рішення, оскільки він визначає, що є обов'язковим для моніторингу, перевірки та документування. Ризик полягає в тому, що команди або:

• надмірне проектування: називати все превентивним контролем, створюючи роздуту систему, яку ніхто не може виконати, або
• недопроектований: заявлені небезпеки контролюються «GMP» без обґрунтування, залишаючи реальний ризик некерованим.

Захищена програма використовує послідовний метод. Багато сайтів використовують оцінку ризиків або структуроване обґрунтування, подібне до мислення в управлінні ризиками : серйозність, ймовірність, виявлюваність та практичні засоби контролю.

З операційної точки зору, рішення «небезпека вимагає превентивного контролю» має бути пов’язане з конкретними механізмами, які можна виміряти. Якщо небезпека «вимагає превентивного контролю», але цей контроль не можна виміряти, ви зробили заяву про відповідність вимогам, яку не можете довести.

6) Типи профілактичного контролю: технологічний, алергенний, санітарний та інші

У підрозділі C визначено основні класи превентивних заходів контролю, які може запровадити об'єкт на основі аналізу небезпек. На практиці, на підприємстві, це стають сімействами заходів контролю, які ви впроваджуєте та керуєте.

Важлива не категорія. Важливо, чи визначено контроль у вимірних термінах та чи інтегровано його в те, як завод працює щодня.

7) Превентивний контроль процесу: етапи знищення, час/температура, граничні значення рецептури

Заходи профілактичного контролю процесу є найбільш інтуїтивними: це кроки, які зменшують або запобігають небезпекам за допомогою визначеного процесу. Класичним прикладом є контроль летальності — див. валідацію кроку знищення.

Захищений контроль процесу включає:

• Визначені критичні параметри: час, температура, pH, концентрація, швидкість потоку тощо.
• Визначені обмеження: чого потрібно досягти (не «приблизно стільки»).
• Метод моніторингу: як ви це вимірюєте (пристрій, частота, відповідальність).
• Валідація/наукове забезпечення: докази того, що контроль може досягти зниження небезпеки за ваших умов.
• Правила відповіді: що відбувається, якщо обмеження не дотримано (затримка, переробка, відхилення, розслідування).

Контроль процесу не спрацьовує, коли його описують на високому рівні («ми це готуємо») без вимірюваних меж та без доказів того, що етап приготування контролює небезпеку для вашого продукту та обладнання. Підрозділ C відводить вас від «ми це робимо» до «ми можемо це довести».

8) Профілактичний контроль алергенів: реальність неправильного маркування та перехресних контактів

Алергени становлять особливу небезпеку, оскільки причини несправностей часто зумовлені експлуатаційними вимогами та маркуванням, а не мікробіологічними факторами. Згідно з підрозділом C, контроль алергенів може знадобитися, коли небезпеки алергенів потребують превентивного контролю. На практиці контроль алергенів часто включає:

• Контроль за сегрегацією: правила зберігання та поетапного розміщення (див. сегрегація алергенів).
• Контроль перемикання та санітарних норм: очищення та перевірка для запобігання перехресному контакту (див. перехресний контакт з алергеном).
• Правила переробки: переробити ідентифікацію та обмежити використання, щоб запобігти прихованому потраплянню алергенів (див. відстеження переробки).
• Перевірка етикетки: перевірка того, що для правильного артикулу та профілю алергенів нанесено правильну етикетку (див. перевірка етикетки).

Розкажіть про це як є: збої, пов'язані з алергенами, часто трапляються на периферії — під час запуску, переналаштування, переробки та поспішних етапів упаковки. Підрозділ C спонукає вас розробляти засоби контролю, які працюють під реальним тиском, а не лише в ідеальних умовах.

9) Профілактичний контроль санітарії: коли санітарія стає персональним комп’ютером

Санітарія завжди важлива, але вона стає превентивним засобом контролю, коли ваш аналіз небезпеки показує, що санітарія є важливою для контролю небезпеки (особливо для впливу RTE та високих гігієнічних ризиків). Превентивний контроль санітарії зазвичай вимагає чіткішого визначення, ретельнішої перевірки та суворіших правил реагування, ніж звичайні «журнали очищення».

З операційної точки зору, профілактичний санітарний контроль часто включає:

• визначені процедури та графіки санітарії,
• докази перевірки (АТФ, мазки, візуальні критерії; див. перевірка очищення),
• наукова підтримка та підтвердження, де це необхідно (див. перевірка очищення),
• моніторинг навколишнього середовища, де це можливо (див. EM), А також
• визначені коригувальні дії у разі невиконання санітарних критеріїв.

Контроль санітарії не спрацьовує, коли він є «прибиранням за допомогою прапорців» без перевірки та без зв’язку з рішеннями щодо ризиків продукту. Підрозділ C вимагає визначення санітарії як системи контролю, а не діяльності.

10) Параметри та обмеження: як має виглядати «контроль» в операційній діяльності

Саме тут підрозділ C стає надзвичайно практичним: якщо небезпека вимагає превентивного контролю, то цей контроль повинен мати параметри та обмеження, які визначають «контрольований» та «неконтрольований». Без обмежень ви не можете контролювати, а без моніторингу ви не можете перевіряти.

Приклади визначень вимірюваного контролю:

• Межа контролю процесу: мінімальний час/температура, досягнута в холодній точці.
• Критерій контролю алергенів: Перевірка етикетки пройшла успішно + перевірка перемикання завершена перед початком запуску.
• Критерій санітарії: Результати АТФ/мазка нижчі за порогове значення + пройдено передопераційний огляд.
• Критерій контролю за сторонніми матеріалами: перевірка детектора проходить на визначеній частоті.

Обмеження мають бути реальними: визначені числа, визначені критерії схвалення/несхвалення та визначена частота перевірок. «Ми періодично перевіряємо» – це не визначення контролю. Підрозділ C змушує вас перестати використовувати розпливчасту мову.

11) Валідація та наукове підтвердження: доказ того, що засоби контролю можуть працювати

Підрозділ C очікує від вас наукової підтримки та валідації, де це необхідно, особливо для превентивного контролю процесу. Валідація – це не «ми вважаємо, що це працює». Це доказ того, що контроль, розроблений та виконаний на вашому заводі, може контролювати небезпеку.

З операційної точки зору, це може включати:

• дані валідації процесу або наукові дослідження, що підтверджують летальність,
• кваліфікація обладнання та картування теплопередачі, де це доречно,
• дослідження з використанням провокаційних факторів або документальне підтвердження санітарії та контролю алергенів (де це можливо),
• перевірка приладів моніторингу та дисципліна калібрування (щоб вимірювання були достовірними).

Ключовий пункт підрозділу C: не можна розглядати превентивні заходи контролю як «найкращі практики». Їх слід розглядати як контрольовані механізми зниження ризиків, що мають підтримку.

12) Розробка моніторингу та реагування: вбудовування засобів контролю у виконання

Підрозділ C визначає, що потрібно контролювати; ваша система повинна визначати, як відбувається моніторинг у реальних умовах експлуатації. На практиці, проект моніторингу повинен:

• Прив’язати моніторинг до кроків: моніторинг відбувається на правильному етапі процесу, а не «колись сьогодні».
• Використовуйте жорстке стробування, де це доречно: критичні кроки не можуть бути продовжені, якщо моніторинг не пройде (див. жорсткий гейтінг якщо застосувати цю концепцію).
• Використовуйте підзвітність на основі ролей: хто контролює, хто перевіряє, хто затверджує.
• Створіть негайну видимість: Якщо ліміт пропущено, система запускає стримування (утримання) та ескалацію.

Моніторинг, який не інтегрований у виконання, як правило, перетворюється на паперову роботу, що заповнюється зворотним чином. Підрозділ C не допускає «моніторингу в теорії». Він вимагає моніторингу як контрольованої поведінки.

13) Коригувальні дії та виправлення: що відбувається, коли контроль не спрацьовує

Підрозділ C також стосується реагування. Система превентивного контролю є надійною лише тоді, коли ви можете показати, що відбувається, коли ліміт не досягнуто. Практична модель реагування включає:

• Негайне виправлення: зупинити процес, відрегулювати параметри, відокремити продукт.
• Розподіл продукції: утримувати, переробляти або викидати на основі оцінки ризиків.
• Тригер розслідування: Коли відхилення вказують на системні проблеми, слід перейти до процесів керованого відхилення/NC.
• Запобігання рецидиву: коригувальні дії щодо обладнання, навчання, процедур або контролю постачальників.

Саме тут Підрозділ C пов’язаний із ширшою системою якості: затримки, відхилення, CAPA та готовність до випуску. Якщо ваша система обробляє відхилення неформально («ми це виправили, довіртеся нам»), інспектори розглядатимуть ваші превентивні заходи контролю як слабкі.

14) Вимога плану відкликання: чому Підрозділ C вимагає готовності до відкликання

Підрозділ C містить вимогу щодо плану відкликання, пов’язану з небезпеками, що потребують превентивного контролю. Операційний зміст є очевидним: якщо ви стверджуєте, що небезпека вимагає превентивного контролю, ви повинні мати можливість швидко вилучити уражений продукт, коли контроль не спрацює або коли небезпеки виявлено пізніше.

План відкликання – це не просто «дзвінки клієнтам». Він має бути здійсненним: ідентифікувати продукт, повідомити одержувачів, провести перевірки ефективності, утилізувати продукт та задокументувати подію. Ось чому підрозділ C природно пов’язаний з готовністю до відкликання та імітацією виконання відкликання.

Практичний висновок: слабка система відстеження робить план відкликання лише перформативним. Підрозділ C по суті змушує вас зробити відстеження реальним, оскільки відкликання є частиною історії контролю.

15) Тригери повторного аналізу: коли необхідно переглянути підрозділ C

Аналіз небезпек та превентивні заходи відповідно до підрозділу C не є обов'язковими для одноразового використання. Їх необхідно повторно аналізувати, коли умови змінюються. Практичні тригери включають:

• суттєві зміни в процесі (нова лінія, нове обладнання, нові параметри етапу глушіння),
• нові продукти або нові інгредієнти (особливо алергени та зміни профілю небезпеки),
• зміни постачальників (новий постачальник, новий об'єкт, повторні відхилення від постачальників),
• виявлені нові небезпеки (скарги клієнтів, висновки щодо електромеханічних технологій, сповіщення регуляторних органів),
• повторювані збої або відхилення превентивного контролю, що свідчать про слабкість системи.

Повторний аналіз – це процес, під час якого ви доводите, що ваша система превентивного контролю розвивається разом з реальністю, а не залишається застиглою, поки під нею змінюються операції.

16) Позиція аудиту: що інспектори перевіряють під тиском згідно з підрозділом C

Інспектори та аудитори, як правило, проводять перевірку підрозділу C під тиском, вибираючи небезпеку та просячи вас продемонструвати ланцюг контролю від аналізу небезпеки до доказів виконання. Типові питання для перевірки під тиском:

• «Покажіть мені ваш аналіз небезпеки для цього продукту та етапу процесу».
• «Чому ця небезпека вимагає (чи ні) превентивного контролю?»
• «Які ваші обмеження та як ви їх контролюєте?»
• «Покажіть мені записи моніторингу та підтвердження нещодавнього запуску».
• «Що відбувається, коли моніторинг не спрацьовує — покажіть мені реальний приклад».
• «Покажіть мені ваш план відкликання та як ви перевіряли готовність до відкликання».

Найшвидший спосіб відповісти на ці запитання — це не запам'ятовування. Це система, де аналіз ризиків пов'язаний з певними контролями, а ці контролі пов'язані з реальними записами та реальним контролем у щоденному виконанні.

17) Копіювання/вставка таблиці показників готовності

Використайте це як пряму внутрішню перевірку. Якщо ви не можете відповісти чітко, виправте систему, а не формулювання.

18) Моделі невдач: як підрозділ C «виконується», не будучи реальним

• Шаблон аналізу небезпек. Небезпеки перелічені у загальному вигляді, не пов'язані з вашими фактичними кроками та впливом.
• GMP як превентивний контроль без обґрунтування. «Ми дотримуємося GMP» – використовується як загальний контроль без вимірюваних критеріїв.
• Контроль без обмежень. Контроль, описаний як «монітор температури» без визначених обмежень, частоти чи правил реагування.
• Контроль алергенів розглядається лише як маркування. Ризики перехресного контакту та переробки ігноруються, доки не станеться інцидент.
• Записи санітарії у вигляді журналів з прапорцями. Без перевірки, без зв'язку з контролем небезпек, без дисципліни реагування.
• Відгадати план як артефакт зв'язки. Існує на папері, але не перевірено; відстеження не може забезпечити виконання.
• Без культури повторного аналізу. Зміни в процесах відбуваються, але аналіз небезпек залишається замороженим.

Відповідність вимогам підрозділу C не досягається наявністю документа. Вона досягається наявністю системи контролю небезпек, яку можна продемонструвати за допомогою доказів.

19) Як це відображається у V5 за допомогою SG Systems Global

V5 підтримує результати підрозділу C, роблячи засоби контролю небезпек виконуваними, вимірюваними та пов'язаними з доказами. Підрозділ C є вимогою до проектування; V5 робить цей проект функціональним:

• Картування небезпек для контролю: пов’язати небезпеки в плані безпеки харчових продуктів зі спеціальними засобами контролю виконання (процес/алергени/санітарія).
• Жорстке виконання: забезпечувати проведення необхідних перевірок та запобігати продовженню, коли контрольні заходи не виконуються (особливо для критичних кроків).
• Контроль алергенів та етикеток: забезпечувати дотримання правил сегрегації, перевірок переходу та робочих процесів перевірки етикеток.
• Санітарні докази: фіксувати підтвердження очищення та дані EM у вигляді пов’язаних записів, а не журналів у довільній формі.
• Зв'язок доказів постачальника: збирати схвалення постачальників та перевірку сертифікатів відповідності (CoA) як частину вхідного контролю.
• Готовність до відкликання: швидко генерувати результати відстеження та підтримувати робочі процеси моделювання відкликання за допомогою генеалогії пов'язаних партій.

Щодо контексту платформи, почніть з огляду рішення V5 . Там, де елементи керування підрозділом C вимагають забезпечення дотримання вимог на виробництві, V5 MES забезпечує достовірність виконання, V5 WMS забезпечує переміщення та сегрегацію, а V5 QMS регулює затримки, відхилення, затвердження та цілісність доказів.

20) Розширені поширені запитання

Q1. Чи є підрозділ C тим самим, що й HACCP?
Це пов'язано, але не ідентично. Багато концепцій підрозділу C відповідають концепції HACCP (аналіз небезпек, контроль, моніторинг), але підрозділ C є частиною структури превентивного контролю FSMA та включає ширші категорії контролю та вимогу плану відкликання, пов'язану з превентивним контролем.

Q2. Який найпоширеніший недолік підрозділу C?
Контрольні заходи, які не піддаються вимірюванню. Принцип «Ми здійснюємо моніторинг» без визначених обмежень та правил реагування не є виправданою превентивною структурою контролю.

Q3. Чи зазвичай небезпека алергенів вимагає профілактичного контролю?
Часто так, особливо там, де існує неправильне маркування та ризик перехресного контакту. Ключовим є не слово «алерген», а висновок аналізу небезпеки та те, чи потрібно впроваджувати та перевіряти засоби контролю для управління ризиком.

Q4. Чи вимагає Підрозділ C план відкликання для всього?
Вимога плану відкликання пов'язана з небезпеками, що потребують превентивного контролю. На практиці, якщо ви впроваджуєте превентивний контроль, ви повинні мати можливість виконати відкликання або вилучення продукції з перевірками відстеження та ефективності.

Q5. Як ми перевіряємо, чи є наша програма підрозділу C реальною?
Виберіть одну небезпеку (алерген, летальність, санітарія) та спробуйте простежити ланцюжок контролю від початку до кінця: рішення щодо аналізу небезпеки → визначення (ліміти) превентивного контролю → дані моніторингу → дані верифікації → реальний приклад винятку та реагування → результати готовності до відкликання. Якщо будь-яка ланка відповідає принципу «ми вважаємо», ваша програма є крихкою.

Пов’язана література (зберігайте практичність)
Якщо ви суворо впроваджуєте підрозділ C, прив’яжіть його до вимірюваного План безпеки харчових продуктів підкріплене дисциплінованим мисленням про ризик (див. управління ризиками), а потім створити жорсткі засоби контролю для алергенів (перехресний контакт та сегрегація), летальність процесу (перевірка кроку завершення) та перевірка санітарії (перевірка очищення). Для основного тексту нормативного акту використовуйте 21 Зведення федеральних правил, частина 117 (eCFR) та перегляд на рівні розділу за адресою 21 CFR Частина 117 (Корнелл).