Mit dieser Food Defence Verfahrensanweisung schaffen Sie einen strukturierten Prozess zur Erkennung, Bewertung und Beherrschung vorsätzlicher Bedrohungen nach IFS Food Version 8. Die VA-4-12 verbindet eine systematische TACCP-Bedrohungsanalyse mit konkreten Schutzmaßnahmen und einem risikobasierten Food-Defence-Plan.
Dabei betrachtet die Vorlage nicht nur klassische Themen des Werkschutzes. Auch Personal und Zugriffsrechte, IT- und OT-Systeme, kritische Infrastruktur, Rohstoffe und Lieferketten, Wasser- und Versorgungssysteme sowie Besucher, Dienstleister und externe Personen werden in die Bedrohungsbewertung einbezogen.
Food Defence ist mehr als verschlossene Türen und eine Besucherregelung. Entscheidend ist, ob mögliche vorsätzliche Eingriffe systematisch betrachtet, relevante Schwachstellen bewertet und angemessene Schutzmaßnahmen aus den identifizierten Risiken abgeleitet werden.
Im Audit kann deshalb insbesondere relevant sein, ob die Bedrohungsanalyse den tatsächlichen Betrieb abbildet, sicherheitskritische Bereiche und Zugänge berücksichtigt und festgelegte Schutzmaßnahmen nachvollziehbar mit den identifizierten Risiken verbunden sind. Ebenso wichtig ist, ob die Wirksamkeit dieser Maßnahmen überprüft wird.
Die VA-4-12 schafft hierfür einen durchgängigen Prozess von der Betriebsbegehung über die Risikobewertung und Priorisierung bis zur Festlegung, Umsetzung und Überprüfung geeigneter Food-Defence-Maßnahmen.
Die Bedrohungsanalyse erfolgt nach einer strukturierten TACCP-Systematik. Jeder betrachtete Bereich, Zugang oder Prozessschritt wird anhand von Eintrittswahrscheinlichkeit und möglicher Auswirkung eines vorsätzlichen Angriffs bewertet. Daraus wird eine Risikopriorität abgeleitet.
Die Durchführung ist in einen klaren Ablauf gegliedert: Betriebsbegehung, Bewertung der Untersuchungsbereiche, Ermittlung der Risikopriorität, Einstufung, Ableitung erforderlicher Maßnahmen und abschließende Freigabe der Gesamtbewertung.
Die Vorlage berücksichtigt physische Zugänge und personelle Zugriffsrechte ebenso wie Cybersecurity-Risiken in Büro-IT, ERP und vernetzten Produktionssystemen. Darüber hinaus werden kritische Infrastruktur, sensible Zonen, Wasser- und Versorgungssysteme sowie mögliche Manipulationen von Rohstoffen, Zwischenprodukten und Lieferketten betrachtet.
Auch externe Besucher, Dienstleister und Behördenkontakte sind Bestandteil der Bewertung. Für nicht öffentlich zugängliche beziehungsweise sicherheitsrelevante Bereiche werden Identität, Berechtigung und – soweit angemessen und rechtlich zulässig – Begleitung externer Personen berücksichtigt.
Für nicht akzeptable beziehungsweise behandlungsbedürftige Risiken werden geeignete Schutzmaßnahmen festgelegt und dokumentiert. Die Maßnahmen können beispielsweise physische Zugangsbeschränkungen, angepasste IT-Zugriffsrechte, das Vier-Augen-Prinzip bei sicherheitskritischen Tätigkeiten oder eine verstärkte Besucherbegleitung umfassen.
Die Auswahl erfolgt risikobasiert und verhältnismäßig. Damit wird nicht automatisch die technisch aufwendigste Lösung gefordert, sondern eine Maßnahme, die das identifizierte Risiko angemessen und wirksam adressiert.
Die Food Defence Verfahrensanweisung verbindet die Bedrohungsanalyse mit der praktischen Zugangskontrolle. Schließsysteme, Zutrittsberechtigungen, Besucherregelungen und gegebenenfalls zusätzliche Überwachungsmaßnahmen für besonders sensible Bereiche werden in die Steuerung einbezogen.
Auch personelle Veränderungen werden berücksichtigt. Bei Beendigung eines Arbeitsverhältnisses sind physische und digitale Zugangsberechtigungen zu entziehen; bei Rollenwechseln werden bestehende Zugriffsrechte an die tatsächlich benötigten Berechtigungen angepasst.
Die VA-4-12 beschränkt sich nicht auf die Erstellung einer Bedrohungsanalyse. Der Food-Defence-Plan und die zugrunde liegende Bewertung werden überprüft und bei relevanten Veränderungen oder Sicherheitsvorfällen aktualisiert.
Zusätzlich sieht die Vorlage geeignete Wirksamkeitstests der festgelegten Schutzmaßnahmen vor. Abhängig von den identifizierten Risiken können hierzu beispielsweise kontrollierte Zutrittsversuche, Prüfungen von Besucher- und Fremdfirmenprozessen, Funktionsprüfungen technischer Schutzmaßnahmen oder Szenarioübungen eingesetzt werden.
Eine wirksame Food-Defence-Strategie hängt nicht allein von technischen und organisatorischen Schutzmaßnahmen ab. Mitarbeitende müssen ungewöhnliches Verhalten, unbefugte Personen oder Hinweise auf mögliche Manipulationen erkennen und über geeignete Meldewege weitergeben können.
Die Vorlage verbindet deshalb formale Schulungen mit einer fortlaufenden Food Defence Awareness. Wiederkehrende Sensibilisierungsimpulse, geeignete Meldewege und die Nachverfolgung gemeldeter Beobachtungen unterstützen dabei, Wachsamkeit dauerhaft in die Lebensmittelsicherheitskultur zu integrieren.
Food Defence wird nicht als isolierter Sicherheitsprozess behandelt. Die VA-4-12 schafft Schnittstellen zu Food Fraud, Krisenmanagement, Lieferanten- und Rohstoffmanagement, Nichtkonformitätsmanagement sowie zur systematischen Maßnahmenverfolgung.
Rezensionen
Es gibt noch keine Rezensionen.