Certification Technical Standard Organization https://www.sqfi.com SQF Institute Safe Quality Food Institute SQFI https://www.sqfi.com https://sqfi.com/ https://www.facebook.com/SQFInstitute https://x.com/sqfi https://www.linkedin.com/company/sqf-institute/ https://www.linkedin.com/company/1268046 https://www.youtube.com/channel/UC39i4KZQ7BhAg0SzuEuAVTQ https://sqfi.compliancemetrix.com/rql/g/Public_Directory ImageObject https://www.sqfi.com/images/sqfilibraries/theme/sqfilogo.svg 2026-05-18T12:00:00Z SQF 规范：代理和经纪人，第 9 版 《代理人和经纪人守则》适用于通过国内和进口渠道采购食品和非食品产品的实体，以及根据供方和买方规格采购和促进贸易的实体。 https://www.sqfi.com/images/sqfilibraries/document-covers/sqf-code-agent-and-brokers.png?sfvrsn=558690c_9 DefinedTerm FSC 35 - 代理商和经纪人，第9版 适用于通过国内和进口渠道采购所有类型食品和非食品（商品）产品的实体；根据供应商和/或买家的规格进行采购和促进贸易。经纪人/代理人作为生产商/制造商和买家之间的纽带。在某些情况下，经纪人/代理人可能从未见过或处理过产品。 服务示例：包括食品、饲料和/或包装产品的买卖和贸易促进，以及非食品商品化，但不包括产品的生产、储存和任何实物处理。 DefinedTermSet Food Sector Categories DefinedTermSet 第A部分：实施和维护SQF规范 - 代理商和经纪人，第9版 DefinedTerm A1 Safe Quality Food Institute (SQFI) 发布了一套全球认可的产品和服务安全及质量规范，涵盖从初级生产到零售和餐饮服务的供应链各个方面。所有标准可在www.sqfi.com免费获取。在开始SQF之旅之前，鼓励组织下载并查看最符合其需求的SQF规范。 DefinedTerm A2 获得SQF认证的步骤（步骤1-10） DefinedTerm A2 第A部分（本部分）列出了您需要采取的步骤，以实施和维护代理和经纪人的SQF规范认证。第B部分是可审核的标准。它详细说明了必须满足的SQF系统要素（模块2）。如果您在组织管理或技术岗位，并负责实施相关SQF规范的要求，您可以通过多种方式了解如何开始和实施您的SQF系统。SQFI提供在线实施SQF系统训练课程，可从www.sqfi.com访问。这是一个基于网络的教育工具，您可以根据自己的时间和节奏报名并完成SQF系统训练。通过SQFI网络的授权训练中心提供实施SQF系统训练课程。有关训练中心及其运营国家的详细信息，请访问www.sqfi.com。虽然建议进行训练，但您可以通过从www.sqfi.com免费下载相关SQF规范并将其应用于您的行业部门、场所、流程或服务来自行训练。您的管理层可以选择利用注册SQF顾问的服务。所有SQF顾问均由SQFI注册，以在特定个食品行业类别（FSCs）工作，并获得指明其注册FSCs的数字身份证。有关成为SQF顾问所需资格的标准和申请表格可在www.sqfi.com获取。SQF顾问行为准则概述了对SQF顾问的期望。从指导文件可用于某些SQF规范和FSCs，可从www.sqfi.com获取。这些文件可以帮助您解读SQF规范的要求，并协助记录和实施SQF系统。文件由技术专家协助开发。指导文件可供您使用，但不是可审核的文件。如指导文件与相关文件存在差异，以SQF规范为准。 DefinedTerm A2:1 获得SQF认证的步骤如下：步骤1：在SQFI评估数据库中注册步骤2：指定SQF从业者2.1. 训练（可选）步骤3：确定认证范围3.1. 豁免步骤4：记录您的SQF体系4.1. 适用要素4.2. 强制要素步骤5：实施您的SQF体系步骤6：预评估审核（可选）步骤7：选择认证机构7.1. 选择SQF审核员步骤8：初始认证审核8.1. 审核时长8.2. 企业审核8.3. 季节性生产步骤9：审核报告和结案9.1. 不符合项9.2 审核评分9.3 审核报告审查步骤10：授予认证10.1 证书颁发10.2 不合规10.3 申诉和投诉 DefinedTerm A2:2 步骤 1：在 SQFI 评估数据库中注册要获得 SQF 认证，您需要在 SQFI 评估数据库中注册您的组织。可以通过 www.sqfi.com 访问该数据库。每个组织需支付注册和年度续费。注册费用的标准已发布在 www.sqfi.com。您需要在初次认证审核开始前向 SQFI 注册您的组织，并在任何时候保持注册状态以保留您的认证。如果您未保持注册，证书将无效，直到组织在 SQFI 评估数据库中正确注册。 DefinedTerm A2:3 步骤 2：指定 SQF 从业者SQF 规范要求每个认证组织必须有一名合格的 SQF 从业者负责监督 SQF 系统的开发、实施、审核和维护，包括系统要素和产品安全计划。SQF 从业者的要求在系统要素中描述，B 部分：2.1 管理承诺。您需要在主要从业者之外有一名替代从业者。您还可以选择拥有多个主要 SQF 从业者以满足班次和运营需求。还应确定一名替代员工以在指定的 SQF 从业者缺席时管理 SQF 系统。 DefinedTerm A2:4 步骤 2.1: 训练可以通过在线和SQFI授权训练中心网络参加实施SQF系统训练课程。负责设计、实施和维护《SQF规范：代理商和经纪人》要求的SQF从业者被鼓励参加训练课程。“实施SQF系统”训练课程对SQF从业者不是强制性的，但强烈推荐。训练课程的详细信息可在www.sqfi.com获取。当供应食品、食品包装或宠物食品时，SQF从业者需要成功完成由认可的训练机构提供并评估的HACCP训练。当购买、销售或促进一般商品贸易时，SQF从业者需要成功完成由认可的训练机构提供并评估的风险管理训练。在其他行业学科、良好行业实践（GIP）和内部审核方面的训练也可能有益，授权的SQF训练中心可以提供关于他们提供的其他训练课程的详细信息。 DefinedTerm A2:5 步骤 3：确定认证范围在实施SQF规范之前，您必须决定认证范围——换句话说，确定要纳入SQF系统的食品行业类别、服务、产品和流程。认证范围决定了需记录和实施的SQF规范：代理和经纪人的要素，并将由认证机构进行审核。认证范围需在初次认证审核前由您的组织和认证机构商定，并且在认证或再认证审核期间或之后不能更改。认证范围具体说明：组织。SQF认证是针对具体组织的。整个组织，包括所有虚拟地点，都可以纳入认证范围。如果活动在不同场所进行，但由相同的高级、运营和技术管理层监督，并由一个SQF系统覆盖，则该组织可以扩展以包括这些场所。食品行业类别（FSCs）。SQFI有一个食品行业类别列表，用于分类产品组并确保审核您的组织的审核员具备必要的知识和技能。SQF食品行业类别或FSCs与GFSI行业部门一致。所有SQF规范的完整食品行业类别列表可在SQF食品行业类别中找到。服务。SQF认证是针对具体服务的。在每个适用的食品行业类别中，您需要确定纳入SQF系统的服务。所有列出的产品的服务的购买、销售或贸易促进将接受SQF合规性审核，并将列在合规证书上，除非您要求豁免（参见A部分第3.1步）。有关更改认证范围的要求，请参见A部分第15.2步。 DefinedTerm A2:6 步骤 3.1：豁免如果您希望豁免任何服务，豁免申请需要在认证审核之前以书面形式提交给认证机构，并详细说明豁免原因。如果获得认证机构的批准，豁免将在SQFI评估数据库和审核报告中的组织描述中列出。然而，涉及购买、销售和促进贸易的组织所有部分都不能被豁免。豁免的产品和组织部分不能被宣传为被认证覆盖。在常规审核或其他方式中发现并证实豁免服务、产品或组织区域被宣传的情况，将导致立即撤销SQF认证。您需要证明豁免的组织部分、服务或产品不会对认证产品构成风险。 DefinedTerm A2:7 步骤 4：记录您的 SQF 系统要获得 SQF 认证，您需要记录并实施 SQF 规范的系统要素（模块 2）。这是一个两阶段的过程：首先，您需要准备符合 SQF 规范系统要素的政策、程序、工作说明和规范。换句话说，“说出您所做的。” DefinedTerm A2:8 步骤 4.1：适用要素SQF规范的可审核要求按照以下层次结构描述：模块，模块2（系统要素）章节，例如，2.1, 2.2, 2.3, 等。条款，例如，2.1.1, 2.1.2, 2.1.3, 等。要素，例如，2.1.1.1, 2.1.1.2, 2.1.1.3, 等。适用要素是指必须记录和实施的相关SQF规范要素，以确保认证范围内服务的安全性。并非所有要素都适用。某些章节或条款可能不适用于您的组织（例如，如果代理/经纪人不需要供应商协议，则2.3.3供应商协议不适用）。如果某个要素不适用并能够得到适当的证明，SQF审核员将在审核报告中将其标为“not applicable”或“N/A”。 DefinedTerm A2:9 步骤 4.2: 强制条款强制条款是模块 2 中的系统要素内的要求，必须记录、实施和审核，以便组织获得 SQF 认证；在认证或重新认证审核期间，系统要素不能被豁免。强制要素不能报告为“不可适用”或“豁免”，必须审核并报告合规/不合规情况。强制要素在 SQF 规范的系统要素中标有“Mandatory”。它们是：2.1.1 管理责任2.1.2 管理评审2.1.3 投诉管理2.2.1 产品安全管理体系2.2.2 文件控制2.2.3 记录2.3.1 采购与开发2.3.2 规格2.3.4 批准供应商计划2.4.1 产品法规2.4.3 产品安全计划2.4.5 不合格产品或服务2.4.6 产品发布2.5.1 验证和有效性2.5.2 验证活动2.5.3 更正、纠正和预防措施2.5.4 内部审核2.6.1 产品识别2.6.2 产品追溯2.6.3 产品撤回和召回2.7.1 产品防御2.7.2 产品欺诈2.8.1 训练计划 DefinedTerm A2:10 步骤 5：实施您的 SQF 系统一旦您确信政策、程序、作业指导书、规格和其他相关文件和记录已到位以满足 SQF 要求，您需要确保所有文件得到遵循，并保留记录以证明符合 SQF 规范的相关模块。换句话说，“言行一致。”SQFI 建议在进行审核之前，至少提供九十（90）天的记录。 DefinedTerm A2:11 步骤6：预评估审核（可选）预评估审核不是强制性的，但建议作为对组织实施的SQF体系进行“健康检查”的方式。预评估审核可能包括对文档的现场或非现场审查，并可以帮助识别组织SQF体系中的差距，以便在进行完整认证审核前采取纠正措施。预评估审核可以通过多种方式进行，例如使用内部资源、注册的SQF顾问或注册的SQF审核员。 DefinedTerm A2:12 步骤 7：选择认证机构认证机构由SQFI授权进行SQF审核并颁发SQF证书。SQFI授权的认证机构获得国际标准ISO/IEC 17065:2012（或适用的后续版本）的认可，并接受SQFI授权的认可机构对其认证活动的年度评估。您的组织需要始终与认证机构达成协议，其中列出商定的SQF认证服务。至少包括以下内容：认证范围（参见步骤3），包括任何批准的豁免；预期的审核持续时间和报告要求；认证机构的费用结构，包括审核费用、旅行时间和费用、报告撰写、附加费用以及不符合项的关闭费用；SQF证书的颁发、撤销或暂停的条件；认证机构的申诉和投诉流程，以及为组织的FSC提供审核员的可用性。您所在地区或国家运营的授权认证机构名单可在www.sqfi.com上找到。认证机构也列在SQFI评估数据库中，注册后您可以在线请求报价或选择认证机构（参见A部分，步骤1）。 DefinedTerm A2:13 步骤 7.1：SQF 审核员SQF 审核员由认证机构选定。审核员必须受雇于或与认证机构签约，并在与组织认证范围相同的食品行业类别中注册至 SQFI（参见第 A 部分，第 3 步）。如果 SQF 审核员不具备所需的食品行业类别，则可以使用技术专家协助注册的 SQF 审核员（参见第 A 部分，15.7）。认证机构必须确保没有 SQF 审核员对同一组织进行超过三个（3）连续认证周期的审核。认证机构须在安排 SQF 审核时告知您 SQF 审核员的姓名（突击审核除外）。您可以在www.sqfi.com上查看 SQF 审核员的注册和食品行业类别。SQF 审核员不能审核其在过去两（2）年内参与过咨询角色或与组织内任何人存在利益冲突的组织。如果您认为审核员存在利益冲突或其他正当理由，您可以拒绝 SQF 审核员的服务。在这种情况下，您需要以书面形式向认证机构说明理由。 DefinedTerm A2:14 步骤 8：初次认证审核对SQF规范的SQF审核是由合格且注册的SQF审核员（或审核团队）进行的评估，以确保您的文件（参见步骤4）符合SQF规范，并且您的产品安全和管理活动是根据您记录的政策、程序和规格进行的。SQF审核的完整定义在术语表中。一旦审核范围（参见步骤3）与您的认证机构达成一致，在审核开始后就不能更改。初次认证审核由认证机构指定的SQF审核员进行。审核可以完全在现场进行，完全通过信息和通信技术（ICT）远程进行，或结合现场和远程方式进行。 DefinedTerm A2:15 步骤 8.1：审核时长审核时长是SQF审核员完成SQF体系评估所需的预计总时间。它可能包括或不包括撰写报告所需的时间。您应与您的认证机构确认审核费用，包括撰写报告的时间。认证或再认证审核的最短时长取决于认证范围，包括远程和现场活动（参见步骤8）。审核时长至少应为半天（1/2）。审核时长由认证机构根据设施规模、员工数量、工艺复杂性和运营风险计算。认证机构将与您讨论并商定审核时长，以确保对您的SQF体系的全面覆盖。可能影响审核时长的因素包括：审核范围；组织的规模、服务和交易产品；服务数量和复杂性、产品线和整体流程；SQF体系设计和文件的复杂性；机械化程度和劳动密集度；以及与公司人员沟通的难易程度（例如，组织内使用的不同语言）。认证机构需在与您的协议中记录审核时长的合理性。 DefinedTerm A2:16 步骤 8.2：企业审核如果您的组织是较大公司的一部分，并且某些组织职能在公司总部办公室进行（即不提供服务、加工或交易产品的办公室），则可以由认证机构对该办公室管理的规范要素进行可选的企业审核。这部分评估也可以使用信息通信技术远程进行。是否进行单独的企业审核的决定由认证机构与公司协商决定，并由公司办公室通知由公司办公室管理的SQF认证组织。进行企业审核时，应审查审核证据，所有已识别的企业不符合项必须在审核进行之前关闭。任何未关闭的不符合项将归因于该组织或组织。SQF审核员在审核由公司办公室管理的每个组织时，审核企业职能相对于组织认证范围的应用。无论企业审核的结果如何，每个组织都必须审核相关SQF食品安全规范的所有强制性和适用要素。 DefinedTerm A2:17 步骤 8.3：季节性生产如果您的企业涉及季节性生产（即，主要生产活动在任何日历年内进行时间不超过五个月的较短期间），您的初次认证审核需要在季节的高峰运营阶段进行（即，当您的流程运作并管理最大商品时）。如果您希望将多个季节的服务纳入认证范围，您需要与认证机构达成一致，在最高风险和/或最大产量的生产操作期间进行初次认证审核。其他季节性服务的文件和记录将在认证审核中进行审查。后续年份的再认证审核应安排在其他时间，以便在至少三年内审核认证范围内的所有服务。 DefinedTerm A2:18 步骤9：审核报告和结案SQF审核员审查您的文件以及您已记录的政策、程序和规范的有效实施。审核员通过审查文件和记录、与关键员工面谈以及观察操作活动，收集对所有强制性和适用的SQF规范要素的合规或不合规证据。 DefinedTerm A2:19 步骤9.1：不符合项当SQF审核员发现不符合相关SQF规范模块要求的不符合项时，SQF审核员会告知您不符合项的数量、描述和范围。不符合项也称为不合格项。不符合SQF规范的不符合项分级如下：轻微不符合项是指偶发或不频繁未能维持符合要求的证据，但并不表示安全管理体系的崩溃或产品安全受到影响。这是SQF要求实施不完整或不当的证据，如果不纠正，可能导致系统要素的崩溃。重大不符合项是系统要素的失效、安全管理体系的系统性崩溃、严重偏离要求和/或缺乏证据证明符合适用系统要素的情况。这是对认证范围内服务的产品安全风险的证据。关键不符合项是在关键控制点、风险缓解步骤、前提方案或其他过程步骤的控制失效，并被判断可能导致显著的公共健康风险和/或产品污染。如果认证机构认为与SQF系统相关的记录存在系统性伪造，也会提出关键不符合项。如果SQF审核员在认证审核期间认为存在关键不符合项，SQF审核员需立即告知您并通知认证机构。在初次认证审核中提出的关键不符合项将导致审核自动失败，您的组织需要重新申请认证（参见步骤10.2）。 DefinedTerm A2:20 步骤 9.2: 审核评分根据 SQF 审核员收集的证据，SQF 认证审核的每个适用条款在审核报告中自动评分。评分基于以下因素：0 - 方面符合标准1 - 方面因轻微偏差未能符合标准（轻微不符合）5 - 方面未能符合标准（重大不符合）50 - 方面未能符合标准（严重不符合）单一评分计算为 (100 – N)，其中 N 是分配的各个评分标准的总和。该评分提供了您组织针对 SQF 规范：代理商和经纪人的整体状况指示，并为认证机构提供了所需监控级别的指导。各评分级别的审核频率如下所示：96-100: E-优秀；颁发证书；12 个月再认证审核86-95: G-良好；颁发证书；12 个月再认证审核70-85: C-符合；颁发证书；6 个月监督审核0-69: F-不符合；不颁发证书；被视为未通过 SQF 审核 DefinedTerm A2:21 步骤 9.3：审核报告审查SQFI 向认证机构提供电子审核清单，供 SQF 审核员在进行您的 SQF 审核时使用。此清单可在 SQFI 评估数据库中获取，并根据 SQF 行业部门进行定制。用于您审核的清单是针对您组织的特定清单。SQF 清单旨在确保 SQF 审核要求的统一应用。SQF 审核员使用它来记录他们的发现，并确定您的运营在多大程度上符合法规 SQF 要求。审核报告处于草稿形式，审核证据仅在经过认证机构授权人员的技术审查和批准后才被推荐。SQFI 要求：审核员必须对所有强制性要素（参见步骤 4.2）报告（符合法规/不符合法规），以便提交 SQF 审核报告。在审核期间发现的不符合项（参见步骤 9.1）需要在 SQF 审核报告中准确描述，并包括 SQF 规范：代理和经纪人的要素以及不符合的原因。SQF 审核员需要在审核结束前向您报告所有不符合项。SQF 审核员完成草稿审核报告，并提供给认证机构进行技术审查。认证机构审核并批准审核证据记录，并在审核最后一天起十（10）个日历日内提供给您。 DefinedTerm A2:22 步骤9.4：纠正措施您需要对SQF审核员识别的每个不符合项采取适当的纠正措施。纠正措施是您为消除已检测到的不符合项的原因而采取的行动，以防止其再次发生（完整定义请参见术语表）。需要将您的纠正措施的证据发送给SQF审核员，以便在审核完成后的三十（30）个日历日内进行验证和关闭。如果您未能提交纠正措施，或SQF审核员未能在三十天内验证您的纠正措施，认证机构将无法对您的组织进行认证，您需要重新申请认证（请参阅步骤10.2）。次要不符合项（请参阅步骤9.1）需要在组织审核完成后的三十（30）个日历日内在SQFI评估数据库中关闭。认证机构可以在没有对产品安全构成直接威胁且已启动替代临时控制方法的情况下，给予额外的关闭时间。您的组织将被告知延长的时间框架。在给予额外时间的情况下，不符合项仍在SQFI评估数据库中关闭，且SQF食品安全审核员记录所有延长的理由、风险控制方式和商定的完成日期。每个次要不符合项的纠正措施证据中都需要有文件化的根本原因分析。主要不符合项（请参阅步骤9.1）也需要在组织审核完成后的三十（30）个日历日内在SQFI评估数据库中关闭。每个主要不符合项的纠正措施证据中都需要有文件化的根本原因分析。如果纠正措施涉及结构性变更或由于季节性条件或安装交货期无法纠正，可以在纠正措施时间框架被认证机构接受且您的组织采取临时措施以减轻产品安全风险的情况下给予额外时间。在这种情况下，不符合项被关闭，且SQF食品安全审核员记录所有延长的理由、风险控制方式和商定的完成日期。 DefinedTerm A2:23 步骤 10：授予认证认证机构根据SQF审核员在SQF审核期间推荐的合规和不合规证据做出认证决定。虽然SQFI提供认证指导，但认证机构负责根据SQF审核员提供的客观证据决定是否给予认证。任何超出本条款范围的认证决定均要求认证机构向SQFI提供书面理由。在做出最终认证决定之前，完成并批准的纠正措施的最终审核报告会提供给组织。SQF审核报告属于组织的财产，未经组织许可不得分发给其他方。SQF体系认证授予那些在审核中获得“C - 符合”或更高评级且没有未解决不符合项的组织。认证机构在审核最后一天起不超过四十五（45）个日历日内做出认证决定。一旦授予SQF认证，SQFI将为该组织颁发一个独特的SQFI识别号（SIN）。 DefinedTerm A2:24 步骤 10.1：证书签发在授予认证后的十（10）个日历日内，认证机构将向您提供电子版和/或纸质版证书。证书的有效期为初次认证审核日期周年后的七十五（75）天。证书仍为认证机构的财产，可以采用SQFI批准的形式，但必须包括以下信息：您组织在SQFI评估数据库中列出的名称和地址；认证机构的名称、地址和标识；认可机构的标识和认证机构的认可编号；标题“证书”；短语“（组织名称）已注册符合相关SQF规范的要求”；注册范围——食品行业类别和服务；审核日期（最后一天）、下次再认证审核日期、认证决定日期和证书到期日期；未宣布的再认证审核指示（如适用）；认证机构授权官员和签发官员的签名；SQF标识。认证组织信息发布在www.sqfi.com。证书以英语发布。然而，非英语国家的认证组织可能需要本地语言的证书。SQFI允许认证机构根据要求签发本地语言证书，只要：包括上述证书信息；认证机构有翻译协议并能验证翻译；证书的英文版和翻译版上传至SQFI评估数据库和认可机构注册。 DefinedTerm A2:25 步骤 10.2：未遵守如果您的组织在初次认证审核中获得“F – 未遵守”评级，或者未能在规定的时间内纠正识别出的不符合项（请参阅步骤 9.4），则您的组织被视为未通过SQF审核，必须重新申请另一项认证审核。 DefinedTerm A2:26 步骤 10.3：申诉和投诉您的认证机构需要向您提供其处理和解决由您的组织或其他方对您的组织提出的申诉和投诉的书面程序。申诉。 如果您有理由对您的 SQF 审核员在审核中做出的决定或您的认证机构关于您的认证所做的决定提出申诉，您需要向您的认证机构提交该申诉。您的认证机构需立即调查并解决此事，并记录所有申诉及其解决方案。如果认证机构无法满意地解决申诉，则应将此事通过电子邮件转交给 SQFI，邮箱为 compliance@sqfi.com；但这仅在此事已提交给认证机构且未能满意解决后进行。关于认证机构暂停和/或撤销 SQF 认证决定的申诉不会延迟暂停或撤销认证的决定。投诉 关于 SQF 注册审核员或其他认证机构人员的行为或表现的投诉应提交给认证机构，认证机构需立即调查并解决投诉，并记录解决方案。如果认证机构收到其他方对您组织的投诉，认证机构需立即调查并解决此事，并记录解决方案。如果在调查投诉时，确定您的组织的 SQF 系统存在实质性崩溃或其他不符合相关 SQF 规范和/或其他支持文件的情况，认证机构需按照步骤 14 中的规定暂停认证。关于 SQFI、SQF 规范、SQFI 评估数据库、SQF 训练中心和 SQF 专业人员的投诉以及未解决的认证机构投诉可以通过电子邮件转交给 SQFI，邮箱为 compliance@sqfi.com。 DefinedTerm A3 维持您的SQF认证（步骤11 - 15） DefinedTerm A3:1 步骤 11：再认证为了保持您的SQF认证，您的组织需在认证和再认证审核中获得“C - 符合”或更高的审核评级，确保在规定的时间框架内进行监督和/或再认证审核，确保在监督或再认证审核中没有出现关键不符合项，并在规定的时间内纠正所有主要和次要不符合项。 DefinedTerm A3:2 步骤 11.1：再认证审核贵组织的再认证审核在初次认证审核最后一天周年的前后三十（30）个日历日内进行。该审核旨在验证SQF体系的持续有效性。与初次认证审核一样，再认证审核可以完全在现场进行，完全远程进行（使用信息和通信技术ICT），或现场和远程结合进行。远程活动仅在与您的认证机构达成协议，并依赖于您的ICT能力和信息安全要求的情况下进行。再认证审核分数的计算方式与初次认证审核相同，并应用相同的评级系统（参见步骤9.2）。再认证审核的目的是：验证在您之前的审核中关闭的纠正和纠正措施的持续有效性；验证您的SQF体系是否继续按文件实施；验证您的内部审核、危机和食品防护计划及召回系统的年度审查、管理评审是否已有效完成；验证所有不合格项的纠正和预防措施是否已采取；确保在对您的操作进行更改影响SQF体系时已采取适当措施；验证所有关键步骤和SQF体系各要素之间的有效互动是否保持在控制之下；验证在操作变化的情况下，SQF体系整体的有效性；验证您是否继续展示对维护SQF体系有效性以及满足法规和客户要求的承诺；确保对SQF体系和业务运营的持续改进作出贡献。 DefinedTerm A3:3 步骤11.2：与初始认证过程的差异再认证审核的要求与步骤8中描述的初始认证审核相同，但有以下例外：如果您的组织未能在商定的时间内允许进行再认证审核，认证机构必须立即暂停您的证书。如果您的组织在再认证审核中获得“F – 不合规”评级，认证机构必须立即暂停您的证书。如果您的组织未能在三十（30）天内关闭不符合项，认证机构必须立即暂停您的组织的证书。请参阅步骤15.1以了解再认证审核日期和证书延期的临时或永久变更。 DefinedTerm A3:4 步骤 11.3：再认证审核 – 季节性运营季节性运营的再认证审核遵循步骤 11.1 的要求。然而，如果季节性运营发生重大变化，导致您的再认证审核无法在六十（60）天的窗口期内进行，您可以与您的认证机构协商，临时重设您的再认证审核日期，以便其落在季节的高峰运营期。如果您希望由于季节性条件永久更改再认证审核日期，必须以书面形式向 SQF 合规部门提出请求。 DefinedTerm A3:5 步骤 11.4：突击审核您可以选择在安排审核时纳入突击审核。请联系您的认证机构以确定这种情况的发生方式及可能性。如果在您的组织进行年度突击再认证审核，则必须遵循为突击审核要求制定的协议进行每次审核。进行年度突击再认证审核的组织将在 SQF 证书上被认可为“SQFI 选择场所”。 DefinedTerm A3:6 步骤 12：监督审核如果您的组织在认证审核中获得“C - 符合”评级，或在再认证审核中获得“C - 符合”或“F - 不符合”评级，则会进行监督审核。如果监督审核是由于“F - 不符合”评级导致的，将是突击进行的。监督审核在上次认证或再认证审核最后一天的六（6）个月纪念日前后三十（30）个日历天内进行。在监督审核中会发布新的评分和评级，但组织的再认证审核日期不受影响。监督审核是一次完整的SQF体系审核。特别是，监督审核旨在：验证在您之前的审核中完成的更正和纠正措施的持续有效性；验证您的SQF体系是否继续按文件实施；验证在对您的运营进行更改影响组织的SQF体系时，您是否采取了适当的行动；确认持续符合SQF规范的要求；验证所有关键步骤保持受控；并且促进您组织的SQF体系和业务运营的持续改进。在监督审核中提出的主要或次要不符合项需要按照A部分第9.4步的指示进行关闭。 DefinedTerm A3:7 步骤 12.1：监督审核 – 季节性操作季节性操作是在一个日历年内不超过连续五个月的较短时间内进行主要操作活动的地方发生。在认证审核中获得“C - 符合”评级或在再认证审核中获得“C - 符合”或“F - 不符合”评级的季节性操作需要进行监督审核。如果监督审核日期在操作季节内，则您的监督审核需要在上次认证或再认证审核最后一天的六个月纪念日的前后三十（30）天内进行。如果您的监督审核到期日期在操作季节之外，则认证机构需要在下一个季节开始前不少于三十（30）天进行运营前审核。运营前审核包括对上次审核的纠正措施的全面审查以及为下次再认证审核的准备。 DefinedTerm A3:8 步骤 13：暂停认证如果组织出现以下情况，认证机构需暂停您的SQF证书：未能在审核窗口内允许重新认证或监督审核；未能在步骤9.4规定的时间内采取纠正措施；或在监督或重新认证审核中获得“F – 不合格”评级。如果认证机构认为组织未能维持SQF规范的要求，也可能暂停认证。 DefinedTerm A3:9 步骤 13.1：报告暂停如果贵组织的证书被暂停，认证机构会立即在SQFI评估数据库中将组织的详细信息更改为“暂停”状态，注明暂停原因和生效日期。认证机构还会：书面通知贵组织所采取行动的原因和生效日期。需要确认收到暂停通知；并且通知SQFI关于暂停的情况。如果贵组织的SQF证书被暂停，在暂停期间，贵组织不得声称持有SQF证书。关于认证机构对贵方SQF认证暂停和/或撤销决定的上诉，不得延误暂停或撤销认证的决定（参见步骤10.3）。根据暂停原因，需要采取以下行动： DefinedTerm A3:10 i. 在组织不允许审核进行的情况下报告暂停。如果：您的组织不允许在审核窗口内进行再认证或监督审核：那么：认证机构要求您在收到暂停通知后的四十八（48）小时内提供一份计划，详细说明延迟的理由和重新安排审核的时间表（必须不超过审核窗口的三十（30）天）。认证机构在收到您的纠正措施计划后的三十（30）个日历日内进行公告的再认证或监督审核（视适用情况而定）。如果您的组织成功完成了SQF审核并获得E、G或C评级，认证机构将在SQFI评估数据库中恢复您的状态，并书面通知您您的证书不再暂停。无论评级如何，由于组织未能在指定时间内允许再认证审核，认证机构将在暂停后不超过六（6）个月内进行额外的突击监督审核，以验证持续符合SQF规范。 DefinedTerm A3:11 ii. 如果组织未能采取纠正措施，则报告暂停。如果：您的组织未能在规定的时间内采取纠正措施：那么：认证机构要求您在收到暂停通知后四十八（48）小时内提供详细计划，概述为解决未解决的不符合项而采取的纠正措施。认证机构核实纠正措施计划已在收到您的纠正措施计划后三十（30）个日历日内实施。当纠正措施计划成功实施后，认证机构在SQFI评估数据库中恢复您的状态，并书面通知您您的证书不再暂停。 DefinedTerm A3:12 iii. 报告暂停情况，当组织在监督或重新认证审核中收到“F – 不符合”评级时。如果：您的组织在监督或重新认证审核中收到“F – 不符合”评级：那么：认证机构要求在收到暂停通知后四十八（48）小时内，您提供详细计划，概述为解决未解决的不符合项而采取的纠正措施。认证机构核实在收到您的纠正措施计划后六十（60）个日历日内已实施纠正措施。当纠正措施计划成功实施后，认证机构在SQFI评估数据库中恢复您的状态，并书面通知您，您的证书不再暂停。如果暂停是重新认证审核的结果，认证机构将在暂停后不超过六（6）个月内进行突击监督审核，以验证纠正措施计划的有效实施。 DefinedTerm A3:13 iv. 如组织未能维持《SQF代理和经纪人规范》要求时的暂停报告。如果：您的组织未能维持《SQF代理和经纪人规范》要求：那么：认证机构要求在收到暂停通知后的四十八（48）小时内，提供一份详细计划，说明针对未能维持《SQF规范》的纠正措施。认证机构核实在收到您的纠正措施计划后30个日历天内已实施纠正措施。当纠正措施计划成功实施后，认证机构在SQFI评估数据库中恢复您的状态，并提供书面通知，表明您的证书不再暂停。 DefinedTerm A3:14 步骤 14：撤销认证如果您的组织出现以下情况，认证机构将撤销证书：被暂停且未能遵循认证机构在暂停通知中定义的暂停协议；未能在认证机构规定的时间框架内采取批准的纠正措施（参见步骤 13.1）；故意和系统性地伪造其记录；未能维护SQF证书的完整性；或如果您的组织证书被撤销，认证机构会立即在SQFI评估数据库中将您的组织详细信息更改为“撤销”状态，注明撤销原因和生效日期。认证机构还：书面通知您SQF证书已被撤销、撤销原因及生效日期。要求确认收到撤销通知；通知SQFI有关撤销事宜；并指示您在通知后的三十（30）天内归还证书。如果您的证书被撤销，您不得在证书被认证机构撤销之日起十二（12）个月内重新申请认证。被撤销的组织将在www.sqfi.com上公示十二（12）个月。 DefinedTerm A3:15 步骤 15：场所 SQF 要求的变更SQF 规范允许您根据不断变化的业务安排更改要求。这些包括服务范围的变更和增加、更换认证机构、组织搬迁以及业务所有权的变更。如果您的组织在其认证范围内的产品出现召回或有监管干预，必须通知SQFI和您的认证机构。SQF 要求如下所示。如果您在这些变更中需要帮助，可以通过info@sqfi.com联系 SQFI 客户服务团队。 DefinedTerm A3:16 步骤 15.1：审核日期的临时或永久变更需要获得 SQF 合规部门的书面批准，才能对您的组织证书进行延期或对重新认证审核时间框架进行临时或永久变更，包括因自然事件等特殊情况导致的变更。所有变更请求需要由颁发您组织最近 SQF 证书的认证机构发送。所有出于合法商业原因的临时或永久认证变更请求，均需由认证机构提交给 SQFI（可访问 www.sqfi.com）。使用此在线流程使 SQFI 能够跟踪和管理所有收到的请求，并及时做出回应。 DefinedTerm A3:17 步骤15.2：更改认证范围如果您希望在认证范围内增加个食品行业类别或新服务，您可以书面请求认证机构增加认证范围。如果范围更改涉及新的流程、现有流程的重大更改、新的服务线、人员或商品的重大变化，则需要书面通知认证机构。认证机构会对新增的流程或产品进行审核，并颁发新证书或书面通知您为何无法颁发新证书。范围扩展的审核不会更改再认证日期或证书到期日期。当颁发新证书时，再认证审核日期和证书到期日期与原证书保持一致。当认证范围发生变化时，认证机构会在SQFI评估数据库中对您的组织记录进行相应的范围更改。如果您的请求是在再认证审核窗口前的三十（30）天内收到，认证机构可能会将范围扩展推迟到即将进行的再认证审核，并相应地通知您。在成功的再认证审核之前，不会颁发新证书。 DefinedTerm A3:18 步骤 15.3：更换认证机构如果您对当前认证机构的安排或表现不满意，可以在一个认证周期后更换为另一个SQF许可的认证机构，但前提是所有未解决的不符合项已关闭，并且认证未被暂停或面临暂停或撤销的威胁。如果您的组织需要进行监督审核，则只有在监督审核完成后或经SQF合规部门书面批准（compliance@sqfi.com）后，才能更换认证机构。当组织更换认证机构时，先前认证机构颁发的证书在预期到期日之前仍然有效。您的认证编号和再认证日期将随您的组织转移到新的认证机构。新的认证机构在转移完成前需要对您组织的认证进行审核，以：确认证书是当前的、有效的，并与认证的SQF体系相关；确认您组织的食品行业类别在新认证机构的认证范围内；确认收到的任何投诉已得到处理；审核您组织的审核历史（您可以通过以前任何认证机构完成的审核报告副本及任何未解决不符合项的影响来证明此历史，以满足新认证机构的要求）；确认当前认证周期的阶段。如果您正在更换认证机构，您需要将最后的再认证审核报告和监督审核报告（如适用）提供给新的认证机构。 DefinedTerm A3:19 步骤 15.4：场所搬迁SQF认证是特定于组织的（参见步骤3），因此如果您搬迁业务场所，认证不会转移到新地点。需要对新场所进行成功的认证。必须为新组织完成初始认证审核。 DefinedTerm A3:20 步骤 15.5：业务所有权变更如果经过认证的组织的所有权发生变化（例如，组织的业务被出售），在所有权变更后三十（30）个日历日内，新所有者需通知认证机构并申请保留SQF认证和现有认证号码。如果负责管理和监督SQF体系的主要员工被保留，认证机构可以保留现有的审核频率状态。如果管理和人员发生重大变化，认证机构需完成初始认证审核，并颁发新证书和新认证号码。适用于新认证的审核频率适用。 DefinedTerm A3:21 步骤15.6 召回和法规违规的通知如果您的组织启动了需要公开通知的事件，例如Class l或Class ll召回，或收到法规警告信，您必须在事件发生后的二十四（24）小时内以书面形式通知您的认证机构和SQFI，联系方式为foodsafetycrisis@sqfi.com。根据SQF食品安全规范的系统要素2.6.3，您的认证机构和SQFI必须列在您的重要联系人名单中。您的认证机构必须在进一步的四十八（48）小时内通知SQFI其计划采取的任何措施，以确保认证的完整性。 DefinedTerm A3:22 步骤 15.7：使用技术专家技术专家可用于协助 SQF 审核员进行审核，当审核员虽为 SQF 注册但不具备某些或任何组织的食品行业类别或产品/工艺时，审核将从专家技术建议中受益。允许使用技术专家协助 SQF 审核员进行 SQF 审核，前提是您的组织在审核前已被通知并接受专家的参与。技术专家必须与认证机构签署保密协议。在审核前，认证机构必须向 SQFI 提交技术专家的技术资格和使用技术专家的理由。如获批准，仅适用于一次审核。技术专家必须：持有与食品行业类别相关学科的大学学位；接受过 HACCP 和/或风险管理训练，并获得颁发的证书；以及在与食品行业类别和/或特定产品相关的技术、专业或监督职位上拥有五年全职经验。如果审核包括远程活动，指定的技术专家可在审核过程中使用 ICT。注册的 SQF 审核员需要亲自或远程出席。 DefinedTerm A3:23 步骤 15.8: 审核期间使用的语言认证机构必须确保进行审核的SQF审核员能够熟练使用被审核组织的口头和书面语言进行沟通。在需要翻译的情况下，翻译人员必须由认证机构提供，并具备审核期间使用的技术术语知识，与被审核组织无关，并且不存在利益冲突。组织需被告知因使用翻译而导致的审核时间和成本增加。如有冲突，以SQF规范的英文版本为准。 DefinedTerm A3:24 步骤 15.9: SQFI 合规和完整性计划为了满足 SQFI 合规和完整性计划的要求，SQFI 可能会通过包括但不限于验证和/或见证审核等技术随机监控认证机构及其审核员的活动。在进行这些额外的监控活动时，您的组织需要允许 SQFI 授权代表在审核期间或之后进行访问。SQFI 代表的出席不会干扰操作，也不会导致额外的审核时间或不合格项，并且不会增加认证机构对审核收取的费用。 DefinedTermSet 模块 2：系统要素 - 代理商和经纪人，第 9 版 DefinedTerm 2.1 管理承诺 DefinedTerm 2.3.5.1 组织应记录并实施程序，以评估任何可能影响产品安全、合法性或SQF安全体系的变化，包括临时、紧急、计划外或因纠正措施过程而进行的变化，以确保控制措施仍然有效。此程序至少应包括以下变化：供应商批准状态；产品、规格、组件、材料、成分、标签或产品声明和声称；危害或风险评估，包括控制措施的突破（关键、风险控制限）；产品安全计划；人员变动、服务或其他被识别为对有效实施和维护SQF系统至关重要的资源；库存管理、库存或采购流程；以及法规。变化应在确保产品安全和客户要求得到维护的时间框架内进行确认或验证、记录和沟通。 DefinedTerm 2.4.3.1 获取、取样、审核、批准产品样品、评估和测试的方法、责任和标准应记录并实施。应制定并实施取样、测试和分析计划，包括测试的方法、频率和规定限度。取样、测试和分析应由组织、供应商或两者结合完成，并基于以下内容：产品和供应商风险（参见2.3.1.2）；产品取样和发布协议（参见2.3.4.1和2.4.6.1）；计划销售地区的任何法律测试要求；组织和客户要求以证明产品的安全和/或合法合规供应；产品规格标准。取样、测试和分析应根据国家认可的方法进行。可以使用经过验证与国家认可方法等效的替代方法。如果评估由服务提供商或客户完成，则必须提供产品安全性和合法性的确认。 DefinedTerm 2.4.2.1 产品安全计划应有效实施和维护，并应概述组织如何通过管理包含在SQF认证范围内的组织服务来控制和确保产品或产品组的安全性和合法性。可能需要多个产品安全计划以涵盖认证范围内的所有服务。食品、宠物食品和食品包装产品安全计划应根据食品法典委员会食品卫生通则的最新版本中确定的步骤进行准备。一般商品产品安全计划应根据风险管理原则（例如，ISO 31000）进行准备。 DefinedTerm 2.1.3.1 处理、调查和解决来自客户、消费者（如适用）和当局的产品安全投诉的方法和责任应被记录和实施。每个相关投诉应立即进行调查。 DefinedTerm 2.2.1 产品安全管理体系（强制性） DefinedTerm 2.8.1.1 应记录和实施一个训练计划，至少：建立人员的训练需求，以确保他们具备执行对SQF系统的有效实施至关重要的职能所需的能力；确定要应用的训练方法；提供适当的训练和训练材料，以人员理解的语言，确保产品符合法律、客户、公司和SQF规范要求；确定训练进行的频率；以及包括识别和实施组织复训需求的条款。 DefinedTerm 2.4.5.1 产品投放供应的责任和方法应予以记录和实施。所应用的方法应确保：产品由授权和合格的人员释放；如果组织实施正面释放协议，在所有必要的测试和分析完成、结果审核并确认合规之前，不得向客户释放产品（参见 2.4.4.1）；库存控制系统未经授权批准不得释放产品；以及应保持记录以证明符合批准供应商名单（参见 2.3.4.4）。 DefinedTerm 2.2.3.1 组织应保持相关和适当的记录，以证明SQF系统的有效实施、维护和持续改进。维护和保存记录的方法和责任应被记录并实施。 DefinedTerm 2.5.3.1 明确责任和方法，说明如何调查和解决问题和不符合项，应予以记录。这些应包括但不限于关键限值偏差、投诉、内部和外部审核中的发现、不合格产品和服务、测试和审查中发现的缺陷、验证和确认活动、召回和法规违规行为，以及产品安全系统的负面趋势。该程序至少应包括：使用适用的纠正措施来解决已识别的问题；用于调查和识别根本原因的分析方法；确定和实施解决根本原因所需的纠正和预防措施的过程；验证所实施措施的有效性以防止再次发生；以及将结果传达给相关组织领导和人员。 DefinedTerm 2.6.1 产品识别（必填） DefinedTerm 2.7.2.1 识别组织对产品欺诈的脆弱性的方法、责任和标准应被记录、实施和维护。这至少应考虑：产品、成分或组件和服务替代的易感性；产品的虚假陈述（例如，为经济利益而对产品做出的虚假或误导性陈述）；以及使用灰色市场或被盗商品。 DefinedTerm 2.6.3.1 用于撤回或召回产品的方法和责任应被记录并实施。程序应：确定负责启动、管理和调查产品撤回或召回的人员；描述要实施的管理程序；记录法律、监管和专家建议的来源；提供必要的可追溯性信息；包括对组织管辖范围之外项目的风险；概述一个沟通计划，以适当及时地通知组织人员、客户、消费者、监管机构和其他必要机构事件的性质，并符合客户和法律要求。 DefinedTerm 2.5.1 验证和有效性（Mandatory） DefinedTerm 2.7.1 产品防护（强制性） DefinedTerm 2.4.1.1 该组织应确保在交付给客户时，产品符合：适用于生产地、国家和（如已知）预期销售地的产品安全法律法规；客户和组织要求；以及在适用情况下，已建立的行业规范。 DefinedTerm 2.8.1 训练计划（强制性） DefinedTerm 2.3.3.1 与供应商（包括制造商、分销商、贸易商和或其他服务提供商（与经纪人交易的企业））的协议，如对产品安全或合法性有潜在影响，须进行记录。合作会员资格和或法定框架须确保协议到位。协议应包括：所提供产品和或服务的描述；确保满足预期销售地所有法规要求的信息，包括在适用情况下的客户要求；以及确保满足所有产品安全要求的信息。这些协议须经双方批准，传达给相关人员，并保持最新。 DefinedTerm 2.2.1.1 组织应确保所有用于满足与认证范围相关的SQF代理商和经纪人规范要求的文件已建立、实施和维护，保持最新，并提供给相关人员。文件可以是电子版和/或纸质版。 DefinedTerm 2.5.4.1 安排和进行内部审核以验证整个SQF系统有效性的方法和责任应记录并实施。内部审核至少每年进行一次。所应用的方法应确保：进行内部审核的人员在可行的情况下与被审核职能独立；根据当前的SQF审核清单或类似工具审核SQF规范的所有适用要求；记录客观证据以验证合规和/或不合规；对缺陷或表明潜在趋势的根本原因分析、纠正、纠正和预防措施；审核结果传达给相关组织领导和负责根据2.3.5实施和验证所采取措施有效性的人员；内部审核员需接受培训（参见2.8.1.2），允许使用合格的顾问/外部专家。 DefinedTerm 2.2.2.1 应记录和实施维护文件控制以及确保人员能够访问当前要求和指令的方法和责任。应维护当前的产品安全文件，并在文件修订时将变更传达给相关人员。 DefinedTerm 2.4.1 产品法规（强制性） DefinedTerm 2.6.2.1 确保产品在供应链（贸易范围内）中可追溯的方法和责任应记录并实施，包括：符合生产国和预期销售国的所有监管要求；追溯性至少为从供应来源向后一步，任何运输或物流（如适用）以及向客户向前一步；产品的生产来源和标识；产品用于替代用途时保持追溯性；以及产品追溯系统的有效性至少每年测试一次，并应针对从不同供应商发货到广泛客户的产品进行。 DefinedTerm 2.4.4.1 负责和方法说明如何沟通和管理不合格产品或服务的控制应被记录和实施。不合格产品或服务可能不符合法规安全、合法性和客户要求，包括规格、协议、批准的供应商要求，并可能在整个供应链中被检测到。所应用的方法应确保：不合格产品被识别、隔离、评估或评估和/或处置，以尽量减少意外或不当使用的风险；供应商（参见2.3.4.2）、内部和客户（如适用）的沟通渠道已经建立并实施，关于不合格和潜在不合格，包括识别、位置、数量、不合格的细节和处理要求；库存管理隔离保留系统已建立并实施，以确保从供应中控制和移除产品；只有授权人员可以管理从隔离保留状态中移除产品；没有证据表明不合格问题已解决的情况下，不得从隔离保留状态中释放产品；所有相关人员都了解组织对隔离保留状态和释放的要求；所有状态不明的产品都包含在此过程中；无法释放的不安全产品必须通过供应链进行管理，以确保安全处置/销毁；并且记录被维护。 DefinedTerm 2.6.4.1 危机管理计划应记录已知的潜在危险，这些危险可能影响组织提供安全且符合法规的产品的能力，并概述应对危机的方法。危机管理计划至少应包括：负责决策、监督和启动危机管理事件所产生行动的高级管理人员；危机管理团队的选择；实施的控制措施，以确保任何响应不影响产品安全；用于沟通、隔离和识别因危机响应而受影响产品的措施；在发布前验证产品可接受性的措施；准备和维护当前危机警报联系人名单，包括供应链客户；法律和专家建议的来源；以及负责内部、与当局、外部组织和媒体沟通的责任。 DefinedTerm 2.3.2.1 制定、管理和批准规范的方法和责任应到位。规范应对所有相关人员可访问。所有在贸易范围内采购、销售、使用或促进的产品和服务都应建立、实施和维护规范。这些规范应包括所有基于适用的：法律、行业标准、规范、客户要求、验证测试和适当科学原则的安全标准。 DefinedTerm 2.7.1.1 应进行产品防护威胁评估，以识别可能因故意破坏或类似恐怖事件而导致的潜在威胁。评估应考虑内部和外部威胁。 DefinedTerm 2.5.2.1 验证产品安全和风险管理控制（包括关键控制点和风险缓解控制步骤）的操作是否如预期进行的方法、责任和标准应被记录和实施。所应用的方法应：确保负责人员授权每个已验证的记录，以证明监控活动的正确完成；要求验证合格证书、分析证书、保证函和/或材料和产品的检验和测试；以及验证控制措施在服务交付期间保持有效并一致应用，确保任何不合格项被识别、记录，并通过纠正措施加以解决（参见2.5.3）。 DefinedTerm 2.3.4.1 供应商批准和持续的供应商绩效应确保产品符合所有客户、法规、安全和组织要求。选择、评估、批准和监控供应商的方法和责任，包括应急供应商和同一公司所有权下的供应商，应被记录和实施，并至少包括：供应商的过去表现；供应商和产品的风险等级（参见2.3.1.2）；商定的规格；供应商实施的产品安全控制概要；批准和审核供应商状态的方法；监控供应商绩效的方法和频率；供应产品或服务的验证方法和频率，如产品采样、测试和发布协议；识别和可追溯性的方法；以及供应商联系信息，包括紧急联系人。在适用于产品、服务和供应商的情况下，应实施额外要求（参见2.3.1.2）：实验室测试符合ISO/IEC 17025或同等标准的范围和要求进行；产品采样发布协议，包括适用的分析、检查、测试和记录提供；保留样品维护计划，适用于产品的声明寿命、保质期或保修期；不合格产品要求，包括识别和隔离控制；安全产品销毁协议，包括防止意外使用；产品防御和产品欺诈控制，包括验证；供应商认证要求（如SQF）、认可、组织审核或其他适当手段；许可证、批准和/或授权；以及保留样品应根据产品的典型储存条件进行存储，并在产品的声明保质期、保修期或索赔期内或根据客户要求进行维护。 DefinedTerm 2.1.1.1 一项由高级负责经理签署的产品安全政策应被建立和维护，该政策至少概述所有管理层的承诺：供应符合所有客户和监管要求的安全产品；在组织内建立和维护积极的产品安全文化；建立并持续改进组织的SQF体系；以及以员工理解的语言有效传达此政策。 DefinedTerm 2.1.1 管理责任（强制性） DefinedTerm 2.3.1 采购与开发（强制性） DefinedTerm 2.3.1.1 设计、开发、采购和商业化产品或服务的方法和责任应被记录和实施。在初始商业化之前，必须确认安全性、合法性，以及在适用情况下，客户要求。重新引入产品和/或服务，包括那些超过一年未采购的产品，应进行评估，以确保供应商控制和要求对于已发生的流程、供应链、法规、标准和客户要求的变化仍然有效。 DefinedTerm 2.5.1.1 确保所有适用的SQF计划要素有效性的方法、责任和标准应被记录和实施。所应用的方法应验证产品安全计划，包括关键限值（参见2.4.3.11），在实施时的有效性，并在发生变化时通过法规标准重新验证或证明其合理性。 DefinedTerm 2.1.2.1 管理层应至少每年审核一次SQF系统，并包括：SQF安全管理系统文件的变更（例如，政策、程序、供应商批准要求、供应商协议、产品安全计划、产品安全政策）；年度系统测试结果（例如，产品防护、危机管理、召回和产品追踪）；与SQF安全管理系统相关的趋势（例如，审核结果、客户投诉）；产品安全文化评估计划的绩效；产品安全目标和措施的绩效；供应商批准流程和供应商沟通计划的绩效；召回和监管问题的审查；所有危害分析、风险评估的更新；以及上次管理审查的后续行动项目。 DefinedTerm 2.6.1.1 在贸易范围内，贯穿供应链的产品识别方法和责任应被记录和实施，以确保：组织能够通过库存管理功能识别产品；产品根据规格、客户和法规要求进行识别和标识，以支持可追溯性（参见2.6.2）；以及标签应包括所有安全和预防性标签（例如，食品过敏原、电气安全、化学安全，参见2.5.4）。 DefinedTerm 2.3.4.2 组织和供应商应有一个沟通计划，确保在协议、规格和/或供应商要求之外的产品或流程变更通知到组织。变更应包括：新出现的产品和/或服务变更；新出现的产品安全和/或法规问题或风险；不符合法规的产品安全测试结果；不合格产品或服务的识别和位置，包括不合格详情；制造流程、原材料、组件、包装或配方的变更；来自趋势投诉的新出现问题；供应商产品召回或撤回；认证审核失败，包括认证的丧失或暂停；实际法规违规；以及变更管理标准（参见2.3.5）。 DefinedTerm 2.4.5.2 如果产品以散装或无标签形式包装和分发，产品信息应提供给客户和/或消费者，以告知其安全使用的要求。 DefinedTerm 2.6.2 产品追踪（必填） DefinedTerm 2.1.3.2 如果由于与供应链的协商而需要时间进行调查，或者如果有后续延误，应向客户发送投诉接收确认和调查的预计时间框架。 DefinedTerm 2.2.2 文件控制（必填） DefinedTerm 2.6.2.2 需保存所有购买、销售或交易产品的交易记录以证明可追溯性，包括：供应商详情；授权发布日期（参见 2.4.6）；产品、单位或数量和识别信息；产品和/或服务提供商详情；购买或交易日期；产品物流详情，包括地点和交易；以及所有产品和/或服务的客户接收地点和日期。 DefinedTerm 2.1.1.2 管理层应在组织内部建立积极的产品安全文化，确保SQF体系的所有要求得到实施和维护。所有人员应：理解并履行其SQF体系职责；理解并履行其产品安全、客户和法规职责；通知管理层实际或潜在的产品安全问题；在其工作范围内采取行动解决产品安全或符合法规问题；展示对提供安全且符合法规产品服务的承诺。 DefinedTerm 2.8.1.2 应为所有参与以下工作的人员提供训练：开发和维护产品防护、产品欺诈和产品安全计划；监控关键控制点或风险控制缓解步骤；实施纠正措施流程，包括根本原因分析；进行审核（内部，供应商）；供应商批准和审查（参见2.3.4）、采购、库存管理系统包括产品发布（参见2.4.6）和隔离保留（参见2.4.5）；产品识别和可追溯性（参见2.6.1和2.6.2）；以及任何其他被识别为对实现和维护SQF Code的有效实施至关重要的任务。作为训练的一部分，应包括一个记录的评估以展示适当的知识和专业技能。 DefinedTerm 2.6.4.2 危机管理计划应在识别出新的漏洞时进行审查和更新，每年至少测试和验证一次。测试应包括危机管理计划的所有组成部分。 DefinedTerm 2.1.3.3 对于所有不良趋势和严重事件，应根据2.5.3中概述的内容，完成文件化的根本原因分析和纠正措施流程。 DefinedTerm 2.4.1.2 确保组织及时了解相关法律法规、标准、科学和技术发展、新出现的产品安全问题以及相关行业规范的变更的方法和责任，应予以记录和实施。 DefinedTerm 2.4.3.2 内部实验室应按照ISO/IEC 17025的适用要求运行，包括能力验证。外部实验室应获得ISO/IEC 17025或同等标准的认证。所进行的测试应包含在实验室的认证范围内。 DefinedTerm 2.2 文件和记录 DefinedTerm 2.5.2 验证活动（强制性） DefinedTerm 2.5.2.2 应制定并实施一份核查计划，概述核查活动、完成频率以及每项活动负责人员。 DefinedTerm 2.3.2.2 规格的定期审查应确保其可追溯、最新，并符合法规和客户要求。 DefinedTerm 2.1.2.2 管理层应至少每月更新，并包括：影响SQF体系实施或维护的事项（例如，CCP偏差或风险缓解步骤、客户问题、法规问题、不利趋势、新兴风险）；供应商协议、批准和移除；规格和合规性；已识别的不合格产品及状态；纠正措施，以及纠正和预防措施；内部和外部审核结果；以及产品安全投诉。 DefinedTerm 2.7.2 产品欺诈（强制） DefinedTerm 2.6.3.2 产品撤回和召回系统应至少每年审核其准确性和完整性，并进行测试和验证其有效性。测试应包括召回计划的所有组成部分。 DefinedTerm 2.2.3.2 记录应清晰易读、便于访问、可检索，并安全存储以防止未经授权的访问、丢失、损坏和退化。保留期限应符合客户、法律和监管要求，至少为产品保质期或保修期，或由组织在无保质期情况下自行规定。 DefinedTerm 2.3.2 规格（强制性） DefinedTerm 2.7.1.2 应根据威胁评估制定和实施产品防护计划。防护计划应符合适用的监管要求，并包括防止因蓄意破坏行为导致掺假的方法、责任和标准。实施的方法应降低公共健康和安全风险，并至少确保：只有授权人员可以访问组织的业务流程能力和功能，包括在线系统；保护敏感数据、处理和访问点；产品批准和发布的授权；以及对人员、承包商和访客访问产品采购、库存管理、控制和发布系统的记录和控制。 DefinedTerm 2.4.2.2 在可能的情况下，产品安全计划应由一个多学科团队开发和维护，该团队包括具备技术、供应链、管理、采购和相关流程专业知识的人员。 如果相关专业知识不可用，可以从其他来源获取建议以协助产品安全团队。团队负责人应接受HACCP培训（食品）和/或风险管理培训（一般商品），如适用。 DefinedTerm 2.7.2.2 应制定并实施产品欺诈缓解计划，具体说明控制已识别产品欺诈漏洞的方法。 DefinedTerm 2.1.2 管理评审（强制性） DefinedTerm 2.3.1.2 在供应之前，应完成对每个产品、服务和供应商的风险评估，以确定批准供应商的要求（参见2.3.4）以及展示安全性、客户和法规要求所需的持续验证水平。此风险评估应在适用时考虑：产品或服务类型；服务范围；预期消费者或客户群体；预期用途，包括可预见/已知的误用；产品欺诈；成分或配料，如食品过敏原和/或已知的危险材料，如电池和化学品；法规和监管标准，包括安全标签或书面声明，包括设定有效期、电气、化学或其他安全声明；客户要求；以及在服务情况下的第三方认证或认可状态。 DefinedTerm 2.3.2.3 所有产品标签、提供的产品信息、产品声明或主张均应符合预期销售国家的相关法律，并由合格人员批准。 DefinedTerm 2.5.3 纠正措施和纠正预防措施（强制性） DefinedTerm 2.4.3.3 如果组织保留留样，应根据产品的典型储存条件进行存储，并在产品的标示保质期、保修期或索赔期内或根据客户要求进行维护。 DefinedTerm 2.3.4.3 每当发生变化或至少每年一次，应对产品和供应商进行风险评估，考虑客户投诉、趋势和供应商绩效，以确保供应商符合相关供应商要求。 DefinedTerm 2.1.1.3 应记录、实施和维护产品安全文化评估计划，以推动持续改进。该计划至少应包括：有效的沟通策略，确保所有人员知情并参与积极的产品安全行为，包括决策和实践；为所有人员（包括组织管理层）提供的综合训练计划；收集和处理所有人员关于SQF系统（包括产品安全实践）反馈的机制；以及定期测量和评估与产品安全相关的活动。 DefinedTerm 2.7.1.3 产品防护威胁评估和预防计划应至少每年审查一次，以确保有效实施，并在威胁评估中定义的威胁级别发生变化时进行测试。 DefinedTerm 2.7.2.3 产品欺诈漏洞评估和缓解计划应至少每年或当漏洞评估中定义的漏洞发生变化时进行审查和验证。 DefinedTerm 2.4.2 产品安全计划（强制性） DefinedTerm 2.2.3.3 支持完成所有年度要求的记录，包括相关文件（例如，根本原因方法、纠正措施以及纠正和预防措施等）应予以保存，至少包括：管理评审（参见2.1.2）；批准供应商计划（参见2.3.4）；产品安全计划评审，包括工艺流程（参见2.4.3）；内部审核（参见2.5.4）；可追溯性测试（参见2.6.2）；召回测试（参见2.6.3）；危机管理测试（参见2.6.4）；产品防护威胁评估和预防计划评审（参见2.7.1）；产品防护测试（参见2.7.1）；以及产品欺诈脆弱性评估和缓解计划评审（参见2.7.2）。 DefinedTerm 2.4.1.3 在收到监管警告信或采取行动、被点名涉及食品爆发和/或产品安全事件后，应在二十四（24）小时内书面通知SQFI和认证机构。通知SQFI应通过电子邮件发送至foodsafetycrisis@sqfi.com。 DefinedTerm 2.3.3 供应商协议 DefinedTerm 2.8.1.3 至少应向所有相关人员和承包商提供关于以下计划或方案有效实施的指导：批准供应商计划；产品欺诈缓解；产品防御；规格说明；召回；产品识别和可追溯性；危机管理；产品发布；以及纠正、纠正和预防措施。 DefinedTerm 2.3.1.3 在适用的情况下，新产品的创建应由授权人员开发和验证，以确保它们符合预期的应用或用途。应进行试验和测试，以确保产品在整个产品生命周期中符合安全、法律和客户要求。应考虑以下因素：消费者或用户的准备、储存、处理、组装说明；保质期的确定（例如，使用期限、最佳使用日期）、保修期或产品寿命；包装的充分性；预期产品使用测试（例如，掉落产品、重复使用测试）；标签或声明验证；以及成分和/或组件在预期使用的国家是否合法。 DefinedTerm 2.6.3 产品撤回和召回（强制性） DefinedTerm 2.2.3 记录（必填） DefinedTerm 2.4.2.3 每个产品安全计划的范围应制定并记录，包括所有场所的服务（包括虚拟场所位置），从认证范围内所考虑过程的起点到终点。 DefinedTerm 2.6.3.3 在识别由组织发起的安全事件后，应在二十四（24）小时内以书面形式通知SQFI和认证机构，该事件中产品的使用或接触：具有合理的可能性导致严重的不良健康后果或死亡；或可能导致暂时或医学上可逆转的健康后果。应通过foodsafetycrisis@sqfi.com通知SQFI。所有来自SQFI或认证机构的所需信息应按要求提交。 DefinedTerm 2.3 供应采购、规格、协议和批准 DefinedTerm 2.1.3 投诉管理（强制性） DefinedTerm 2.3.4.4 必须维护一份最新的批准供应商名单，包括获准供应的产品和/或服务。 DefinedTerm 2.4.3 采样、测试和分析 DefinedTerm 2.1.1.4 管理层应建立、记录并传达产品安全目标和绩效指标给所有人员。他们将确保所有操作适当配备人员，并在组织上与充足资源对齐，以实现这些目标。报告结构和职责应：记录关键人员的工作职能，这些人员的服务交付活动影响安全产品的采购和供应；为这些关键人员确定备份；以及确保在组织或人员变动时，SQF体系的完整性和持续运行。 DefinedTerm 2.4.2.4 应为产品安全计划范围内的所有产品制定并记录产品描述。描述应参考产品规格（参见2.3.2.4）以及任何与产品安全相关的附加信息，例如客户、预期最终用户、消费者、标签和/或存储和使用条件。 DefinedTerm 2.3.2.4 产品规格应记录在案，并应包括（如适用）：法规和客户标准；安全标准限制（例如，微生物、化学、过敏原、物理、电气、尺寸、年龄限制、重量限制）；标签、强制警告声明、使用说明；成分和/或满足标签、警告和/或声明要求的标准；包装要求；储存、分销和处理条件；产品的保质期和/或保修期；客户和最终用户/消费者的预期用途；组件规格、安全标准和来源；以及采样和/或感官测试要求。所有成品规格应由组织和供应商批准/同意，并在需要时由客户批准。 DefinedTerm 2.2.3.4 如适用，应保存证明SQF安全管理体系实施的记录，包括：每月管理更新（参见2.1.2）；投诉、调查和解决方案（参见2.1.3）；产品采购和产品开发记录（参见2.3.1）；规格说明（参见2.3.2）；供应商协议（参见2.3.3）；供应商批准（参见2.3.4）；工艺变更（参见2.3.5）；验证和确认记录（参见2.5.1和2.5.2）；以及根本原因分析和纠正措施流程（参见2.5.3）。 DefinedTerm 2.6.4 危机管理规划 DefinedTerm 2.5.4 内部审核（强制性） DefinedTerm 2.3.4 批准供应商计划（强制性） DefinedTerm 2.4 产品安全体系 DefinedTerm 2.8.1.4 训练记录应保存并包括：参与者姓名；必要技能的描述；提供的训练描述；训练完成日期；培训师或训练提供者；以及验证受训者具备完成所需任务的能力。 DefinedTerm 2.3.4.5 供应商审核应基于风险，并由熟悉适用法规、产品安全要求和审核的人员进行。 DefinedTerm 2.5 验证与确认 DefinedTerm 2.3.5 变更管理 DefinedTerm 2.4.2.5 每种产品的预期用途应由产品安全团队确定并记录。这应包括目标用户、消费者群体、潜在的易感人群使用或消费的可能性、进一步加工、组装或应用的要求，以及产品潜在的可预见替代用途。 DefinedTerm 2.4.4 不合格产品或服务（强制性） DefinedTerm 2.2.3.5 在适用的情况下，支持SQF系统的记录应予以维护，并包括：批准的供应商名单及合规性（参见2.3.4.4）；关键控制点和或风险缓解步骤监控（参见2.4.3.16）；产品抽样、测试和分析（参见2.4.4）；不合格产品或服务（参见2.4.5）；产品可追溯性和交易（参见2.6.2）；产品召回（参见2.6.3）；以及产品发布（参见2.4.7）。 DefinedTerm 2.1.1.5 应指定一名主要和替补SQF从业人员，负责和授权：通过了解与组织认证范围相关的SQF规范，监督SQF系统的开发、实施、审核和维护；采取适当措施以确保SQF系统的完整性，并向管理层升级关键产品安全问题或事件；向相关人员传达确保SQF系统有效实施和维护所必需的所有信息，包括参与年度管理审核和每月管理更新；确保根据SQF标志使用规则的要求正确使用SQF标志；以及确保在审核窗口开始前至少九十（90）天向认证机构提供相关的黑名单日期，以防止在组织因合法业务原因未运营时进行审核。主要和替补SQF从业人员应：受雇于组织（同时被指定为主要SQF从业人员）；在组织进行供应食品、食品包装和宠物食品服务时，成功完成基于危害分析和关键控制点（HACCP）的培训课程；以及成功完成一般商品服务交付的风险管理训练；以及具备实施和维护组织产品安全管理计划的能力。 DefinedTerm 2.4.5 产品发布（强制性） DefinedTerm 2.4.2.6 产品安全团队应制定并记录涵盖每个产品安全计划范围的流程图。流程图应包括：组织流程中的每一步；以及采购和发布控制，包括授权。每个流程图应经过验证，以涵盖所有适用的实际和虚拟位置、人员和工作时间。 DefinedTerm 2.6 产品可追溯性和危机管理 DefinedTerm 2.4.2.7 产品安全团队应识别并记录在每个流程步骤中可能合理预期会发生的所有产品安全危害或风险。产品安全团队应确保所有产品和适用的组织服务都被纳入危害分析或风险评估。 DefinedTerm 2.7 产品防护和欺诈 DefinedTerm 2.4.2.8 产品安全团队应对每个已识别的危害（食品）或风险（一般商品）进行危害分析或风险评估，以确定哪些是显著的，即需要消除或降低到可接受水平以控制产品安全。确定显著性的技术方法应被记录，并在评估所有潜在危害或风险时一致使用，尤其在缺乏控制的情况下。 DefinedTerm 2.8 训练 DefinedTerm 2.4.2.9 产品安全团队应确定并记录必须应用于所有重大危害或风险的控制措施。可能需要多个控制措施来控制已识别的危害或风险，并且一个特定的控制措施可能控制多个重大危害。 DefinedTerm 2.4.2.10 根据危害分析和/或风险评估的结果（参见2.4.3.8），产品安全团队应识别组织流程中必须施加控制以消除、预防或降低重大危害或风险至可接受水平的步骤（即关键控制点（CCP）- 食品；风险缓解控制步骤 - 一般商品）。在流程中的某个步骤识别出重大危害或风险但不存在控制措施的情况下，产品安全团队应修改流程以包含适当的控制措施。 DefinedTerm 2.4.2.11 For each identified CCP (食品) and risk mitigation control step (general merchandise), the product safety team shall identify and document the limits that separate safe from unsafe product limits, acceptable from unacceptable (critical limits). The product safety team shall validate (refer to 2.5.1.1) all critical limits to ensure the level of control of the identified product safety hazard(s) / risk(s) and that all critical limits and control measures individually or in combination effectively provide the level of control required (refer to 2.5.2.1). Critical product safety limits are reviewed annually, or at a minimum, whenever a change occurs. DefinedTerm 2.4.2.12 产品安全团队应制定并记录程序，以监控CCPs和/或风险缓解控制步骤，以确保它们保持在既定限度内（参见2.4.3.11）。监控程序应识别分配的人员、采样、方法和频率。 DefinedTerm 2.4.2.13 产品安全团队应制定并记录偏差程序，当监测显示在CCP和/或风险缓解控制步骤失去控制时，识别受影响产品从供应范围中移除。程序应包括根本原因分析、纠正、以及纠正和预防措施，以纠正工艺步骤，防止故障再次发生。 DefinedTerm 2.4.2.14 经记录和批准的产品安全计划应全面实施，并每年或在发生变更时进行审查（参见2.3.5）。 DefinedTerm 2.4.2.15 应制定程序，以验证关键控制点（CCP）和风险缓解控制步骤得到有效监控，并在适用情况下实施适当的根本原因分析、纠正和预防措施。 DefinedTerm 2.4.2.16 CCP和风险缓解步骤的监控、纠正措施和验证记录应予以维护并适当使用。 DefinedTerm 2.4.2.17 如果服务国家和/或预期销售地（如已知）的产品安全法规规定了产品安全控制方法（例如，食品法典委员会的《食品卫生通用原则》），产品安全团队应实施符合监管要求和SQF规范要求的产品安全计划。