BRC voedselveiligheid en bezoekersregistratie: wat verwacht een auditor?

Waarom BRC bezoekersregistratie zo serieus neemt

Een geïmporteerde monteur die zonder hygiëne-instructie de productieruimte binnenloopt, een chauffeur met buikgriep die helpt afladen, of een controleur die zijn ring vergeet af te doen - elk van die scenario's kan een batch ongeschikt maken voor verkoop. Bezoekers zijn een terugkerende contaminatie-risicofactor. BRCGS verlangt daarom dat u weet wie er is, dat u dat kunt aantonen, én dat u kunt laten zien dat iedereen vóór aanvang is geïnstrueerd en geïnspecteerd.

Voor een retailer (Tesco, Albert Heijn, Ahold Delhaize) is uw BRC-certificaat in de praktijk de basis-eis: zonder geldig certificaat geen contract, zonder sluitende bezoekersregistratie geen certificaat. De audit volgt jaarlijks, met onaangekondigde verrassingsaudits voor de hoogste grades.

Welke BRC-clausules raken bezoekersregistratie?

Issue 9 (van kracht sinds 1 augustus 2023) is opgebouwd uit negen hoofdstukken. Vijf delen raken bezoekersregistratie direct.

Clausule 4.2 - Site security and food defence

Het terrein moet beveiligd zijn tegen onbevoegde toegang. Dat begint bij identificatie aan de poort en eindigt bij een log waaruit blijkt wie wanneer waar was. Voor BRC betekent dit minimaal: een actueel aanwezigheidsoverzicht, een procedure voor onaangekondigde bezoekers, en een TACCP-/VACCP-analyse (Threat respectievelijk Vulnerability Assessment Critical Control Points) waarin bezoekers- en leveranciersstromen zijn meegenomen.

Clausule 7.1 - Personnel hygiene

Alle personen op het terrein - inclusief bezoekers, monteurs, chauffeurs en inspecteurs - moeten dezelfde hygiëne-eisen volgen als uw eigen personeel. Het is uw verantwoordelijkheid dat bezoekers vóór ze de productie- of opslagruimte betreden een instructie hebben gehad en een gezondheidsverklaring hebben afgegeven. De auditor toetst of u dat kunt bewijzen.

Clausule 7.4 - Protective clothing

Bezoekers in productie- of opslagruimtes moeten dezelfde beschermkleding dragen als productiemedewerkers: jas, haarnetje, baardnetje, antislip-overschoenen, geen sieraden, geen losse voorwerpen. Vaak met een afzonderlijke route via een omkleedruimte. Voor BRC moet u kunnen aantonen dat bezoekers daarvan op de hoogte zijn en dat er voldoende kleding voorhanden is.

Clausule 3.7 - Specification, monitoring & corrective action

Indirect, maar belangrijk: als er een terugroepactie volgt (clausule 3.11), moet u kunnen reconstrueren wie er op welk moment in welke ruimte aanwezig was. Dat geldt voor uw eigen personeel én voor bezoekers. Een papieren register dat na drie maanden in een archiefdoos verdwijnt voldoet hier nooit.

Clausule 3.5 - Supplier and raw material approval

Leveranciers en hun chauffeurs zijn een eigen risicocategorie. BRC verwacht dat u onderscheid maakt tussen incidentele bezoekers (sollicitant, klant) en operationele leveranciers (vaste melkophaler, verpakkings-leverancier), met passende registratie- en instructie-flows per categorie.

Wat de auditor concreet checkt

Een ervaren BRC-auditor stelt voorspelbare vragen. Bereid u op deze feitelijk voor - intenties scoren geen punten, bewijs wel.

• "Mag ik op een willekeurig moment de lijst zien van alle niet-medewerkers die nu op het terrein zijn, inclusief naam, bedrijf, host en doel van bezoek?"
• "Hoe weet u dat bezoeker X vóór binnenkomst de hygiëne-instructie heeft ontvangen, en in welke taal?"
• "Welke vragen stelt u bij check-in over recente gastro-enteritis, koorts of een huidaandoening? Hoe legt u het antwoord vast?"
• "Welke akkoorden tekent een bezoeker op huisregels, allergenen en intellectueel eigendom?"
• "Hoe garandeert u dat bezoekers in high-care of high-risk zones altijd worden begeleid (escort)?"
• "Stel: vier weken geleden was er mogelijk een kruisbesmetting in zone B. Geef mij een lijst van iedereen die die week in zone B is geweest."
• "Welke rollen kunnen het bezoekersregister zien, wijzigen of exporteren? Toon mij de audit-trail van vorige maand."
• "Hoe handelt u het uitchecken af? Wat gebeurt er als een bezoeker zonder uitchecken het terrein verlaat?"

De auditor wil bij elk antwoord een scherm of een rapport zien, niet een mondelinge toezegging. "Dat regelt de receptie" haalt het niet; "hier op deze tablet ziet u live wie binnen is, en hier de export over zone B in week 22" haalt het wel.

Waarom papieren registers bij BRC vrijwel altijd stuk gaan

1. Geen taalkeuze, geen bewijs van begrip

Een Pools-sprekende chauffeur die een Nederlandstalig formulier afvinkt: technisch ingevuld, inhoudelijk niets begrepen. De auditor vraagt naar bewijs dat bezoekers de instructies verstaan. Een digitaal systeem registreert taalkeuze per bezoek, mailt de instructie in dezelfde taal vooraf en logt het akkoord met tekst én taal.

2. Geen gezondheidsverklaring per bezoek

Bij papier is "heeft u recent gastro-enteritis gehad?" in het beste geval een vinkje. Bij digitaal is het een verplicht verklaring-item met tijdstip, tekst en optionele follow-up ("Indien ja: neem contact op met de host"). De auditor krijgt het exacte vraagstuk in handen, niet een vergeelde sjabloon.

3. Geen sluitend aanwezigheidsoverzicht voor terugroep

Bij een product-recall over batch 23°23/B moet u binnen uren kunnen reconstrueren wie er die productiedag in de relevante zone is geweest. Een papieren register, achteraf bekeken, mist check-outs, heeft schrijffouten, en kent geen zone-koppeling. De bevinding is een no-go voor de retailer.

4. Geen audit-trail op de registratie zelf

BRC verwacht dat u wijzigingen op het bezoekersregister kunt traceren. Wie heeft wanneer een check-out-tijd handmatig gecorrigeerd? Op papier: onmogelijk. Digitaal: standaard. Zonder audit-trail is uw registratie per definitie niet vertrouwd door de auditor.

Hoe een digitaal bezoekersregister BRC dekt

Een tablet bij de poort - of bij de receptie als u die bemand houdt - dekt de meeste BRC-clausules in één keer af, mits u 'm goed inricht.

• Categorieën per type bezoeker. Aparte flows voor "Onderhoud productie", "Leverancier", "Audit/inspectie", "Zakelijk bezoek kantoor". Elk met eigen gezondheidsverklaring, hygiëne-instructie en beschermkleding-tekst. Sluit aan op 3.5 en 7.1.
• Hygiëne-video of geschreven instructie in de eigen taal. NL, EN, DE, FR standaard; Pools en Roemeens optioneel. Bezoeker bevestigt na het kijken, het systeem logt taal + tijdstip + exact getoonde tekst.
• Gezondheidsverklaring met expliciete vragen. "Heeft u de afgelopen 48 uur diarree, braken of koorts gehad?" - met een "ja"-antwoord wordt de host gealarmeerd en blokkeert het systeem de check-in tot beoordeling.
• Foto-akkoord op beschermkleding. Optioneel: een checklist met afbeelding (jas, haarnetje, baardnet, geen sieraden) waarop de bezoeker een voor een akkoord geeft - in plaats van één algemeen vinkje.
• Escort-koppeling. Bezoekers in high-care of high-risk worden gekoppeld aan een interne escort, die de host standaard is. Geen escort gemeld? Dan blokkeert de receptie de check-in.
• Realtime aanwezigheidslijst voor BHV en terugroep. Op elk moment exporteerbaar, te filteren per zone en per tijdvak. Een recall-vraag is binnen minuten beantwoord.
• Audit-trail op registratie. Elke check-in, check-out, wijziging en inzage staat in het log. Wie keek wanneer naar de lijst, wie corrigeerde een tijdstip - alles herleidbaar.
• Vaste bewaartermijn. Automatische opschoning na de door u gekozen periode. Vaak houdt voedselveiligheid een langere termijn aan dan kantoor-bezoekersregistratie - 12 of 24 maanden is gangbaar in verband met recall-traceerbaarheid.

BRC, IFS, FSSC 22000 en SQF: vergelijkbare eisen, andere taal

Naast BRC werken Nederlandse voedingsmiddelenproducenten vaak met IFS Food (vooral Duitse en Franse retail), FSSC 22000 (industriële ketenpartners) of SQF (Amerikaanse markt). De eisen aan bezoekersregistratie zijn in essentie hetzelfde: weten wie binnen is, hygiëne en gezondheid borgen, akkoorden vastleggen, audit-trail bijhouden. De clausule-nummers en accenten verschillen.

• IFS Food v8. Clausule 4.21 (site security) en 4.12 (personal hygiene) sluiten nauw aan op BRC 4.2 en 7.1. IFS legt extra nadruk op food defence.
• FSSC 22000. Bouwt op ISO 22000 en voegt additionele eisen toe waaronder food defence en food fraud mitigation - bezoekersregistratie raakt beide.
• SQF Edition 9. Module 11.1 (site security) vereist een visitor management policy met dezelfde elementen als BRC.
• HACCP-basis. Onderliggend aan al deze normen. Sluit aan op uw eigen gevaarinventarisatie en CCP-monitoring.

Het mooie: één digitaal register dat BRC dekt, dekt in praktijk ook IFS, FSSC 22000 en SQF - zonder dat u drie parallelle administraties hoeft te voeren.

Praktisch: zo bouwt u uw bezoeker-categorieën op

BRC-audit klaar krijgen betekent: drie tot vijf bezoeker-categorieën opzetten, elk met eigen flow. Een werkbaar startpunt:

• Kantoorbezoek. Standaard ID + akkoord op huisregels. Geen hygiëne-video, geen gezondheidsverklaring. Toegang beperkt tot kantoorzone, escort vereist buiten kantoor.
• Leveranciers (chauffeurs). Korte hygiëne-instructie in eigen taal, gezondheidsverklaring (gastro-enteritis, koorts), foto-checklist op kleding. Beperkte zone-toegang (laad-/losdok), geen high-care.
• Onderhoudsmonteurs productie. Volledige hygiëne-flow, beschermkleding-checklist, escort verplicht, koppeling aan permit-to-work. Optioneel: een akkoord op uw allergenen-beleid.
• Audit/inspectie. Eigen flow voor externe auditoren met identificatie van de certificerende instantie en notificatie van de kwaliteitsmanager bij check-in. Vaak geen standaard escort omdat de auditor dat juist niet wil.
• Calamiteit / spoed. Vereenvoudigde flow voor brandweer, ambulance, technische storingsdienst. Hygiëne wordt omzeild omdat het tijdkritisch is, maar de identificatie blijft.

Een goed digitaal systeem laat u die categorieën zelf beheren, in eigen huisstijl en in alle talen die u nodig heeft. Auditors zien gewoonlijk graag een korte demo van hoe u categorieën hebt opgebouwd en gemotiveerd.

Checklist: is uw bezoekersregister BRC-ready?

Loop deze punten langs voor uw eerstvolgende BRC-audit. Bij elk item: kunt u bewijs overleggen, niet alleen intentie?

• Er zijn bezoeker-categorieën gedefinieerd, met per categorie eigen instructies en akkoorden.
• Bezoekers identificeren zich (naam, bedrijf, contactpersoon) vóór ze de productie naderen.
• Gezondheidsverklaring met expliciete vragen wordt per bezoek vastgelegd, niet per jaar.
• Hygiëne-instructie is beschikbaar in de talen van uw vaste bezoekersgroepen.
• Beschermkleding-akkoord wordt vastgelegd; bij high-risk via een checklist met afbeeldingen.
• High-care en high-risk zones vereisen escort, vastgelegd in het systeem.
• Op elk moment is een live aanwezigheidsoverzicht beschikbaar voor BHV.
• Aanwezigheidshistorie is per zone en per tijdvak doorzoekbaar voor recall-traceerbaarheid.
• Bewaartermijn (12 of 24 maanden gebruikelijk in food) is vastgesteld en wordt automatisch gehandhaafd.
• Mutaties en inzages op het register zelf worden gelogd (audit-trail).
• Auto-checkout-procedure voor vergeten uitchecken is geconfigureerd.
• De receptie of poortwachter kan binnen 30 seconden de actuele lijst tonen.
• Procedure voor "ja"-antwoord op gezondheidsvragen is beschreven en wordt gevolgd.
• Verwerkersovereenkomst (DPA) met de aanbieder van uw digitale register ligt klaar.
• Het bezoekersproces is opgenomen in uw TACCP/VACCP-analyse en HACCP-plan.

Tot slot

Voor de meeste voedingsmiddelenproducenten is de BRC-audit een jaarlijks ritueel met serieuze gevolgen: een korting van A naar B, of erger nog non-conformiteit, kan direct doorwerken in retail-contracten. Bezoekersregistratie is bij die audit een bekend zwak punt - niet omdat het ingewikkeld is, maar omdat het in de praktijk op papier nooit sluitend wordt. De stap naar een digitaal register met categorieën per bezoekersgroep en meertaligheid lost dat in één keer op, en geeft u tegelijk een aanwezigheidslijst die bij een recall of ontruiming binnen seconden in handen ligt.

Wilt u sparren over hoe u uw bezoekersregistratie BRC-ready maakt, of een demo van de categorie-flow voor leveranciers, onderhoudsmonteurs en auditoren? Stuur een mail naar hallo@bezoekregistratie.nl. Wij krijgen deze vraag vaak van QA-managers in food en denken graag mee over uw specifieke audit-cyclus.