Certification Technical Standard Organization https://www.sqfi.com SQF Institute Safe Quality Food Institute SQFI https://www.sqfi.com https://sqfi.com/ https://www.facebook.com/SQFInstitute https://x.com/sqfi https://www.linkedin.com/company/sqf-institute/ https://www.linkedin.com/company/1268046 https://www.youtube.com/channel/UC39i4KZQ7BhAg0SzuEuAVTQ https://sqfi.compliancemetrix.com/rql/g/Public_Directory ImageObject https://www.sqfi.com/images/sqfilibraries/theme/sqfilogo.svg 2026-05-18T12:00:00Z SQF 规范：代理和经纪人，第 9 版 《代理人和经纪人守则》适用于通过国内和进口渠道采购食品和非食品产品的实体，以及根据供方和买方规格采购和促进贸易的实体。 https://www.sqfi.com/images/sqfilibraries/document-covers/sqf-code-agent-and-brokers.png?sfvrsn=558690c_9 DefinedTerm FSC 35 - 代理商和经纪人，第9版 适用于通过国内和进口渠道采购所有类型食品和非食品（商品）产品的实体；根据供应商和/或买家的规格进行采购和促进贸易。经纪人/代理人作为生产商/制造商和买家之间的纽带。在某些情况下，经纪人/代理人可能从未见过或处理过产品。 服务示例：包括食品、饲料和/或包装产品的买卖和贸易促进，以及非食品商品化，但不包括产品的生产、储存和任何实物处理。 DefinedTermSet Food Sector Categories DefinedTermSet 部分A：实施和维护SQF规范 - 代理和经纪人，第9版 DefinedTerm A1 Safe Quality Food Institute (SQFI) 发布了一套全球认可的产品和服务安全及质量规范，涵盖从初级生产到零售和餐饮服务的供应链所有方面。所有标准可在www.sqfi.com免费获取。在开始 SQF 之旅之前，鼓励组织下载并查看最符合其需求的 SQF 规范。 DefinedTerm A2 SQF认证的步骤（步骤1-10） DefinedTerm A2 第A部分（本部分）列出了实施和维护代理和经纪人SQF规范认证所需的步骤。第B部分是可审核的标准。它详细说明了必须满足的SQF系统要素（模块2）。如果您在组织管理或技术角色中负责实施相关SQF规范的要求，您可以通过多种方式了解如何开始和实施您的SQF系统。SQFI提供了在线实施SQF系统训练课程，可以通过www.sqfi.com访问。这是一个基于网络的教育工具，您可以自行安排时间和进度报名并完成SQF系统训练。通过SQFI授权训练中心网络也可以获得实施SQF系统训练课程。有关训练中心及其运营国家的详细信息可在www.sqfi.com上找到。虽然推荐参加训练，但您可以通过从www.sqfi.com免费下载相关SQF规范并将其应用于您的行业领域、场所、流程或服务来自行训练。您的管理层可以选择利用注册SQF顾问的服务。所有SQF顾问均由SQFI注册，能够在特定的个食品行业类别（FSCs）中工作，并持有显示其注册FSCs的数字身份证。概述成为SQF顾问所需资格的标准和申请表可在www.sqfi.com上找到。SQF顾问行为准则概述了对SQF顾问的期望。某些SQF规范和FSCs的指导文件可从www.sqfi.com获取。这些文件可以帮助您理解SQF规范的要求，并协助记录和实施SQF系统。文件是由技术专家协助开发的。指导文件可供您参考，但不是可审核文件。当指导文件与相关文件有差异时，以SQF规范为准。 DefinedTerm A2:1 获得SQF认证的步骤如下：步骤1：在SQFI评估数据库上注册步骤2：指定SQF从业者2.1. 训练（可选）步骤3：确定认证范围3.1. 豁免步骤4：记录您的SQF系统4.1. 适用元素4.2. 强制元素步骤5：实施您的SQF系统步骤6：预评估审核（可选）步骤7：选择认证机构7.1. 选择SQF审核员步骤8：初始认证审核8.1. 审核时长8.2. 公司审核8.3. 季节性生产步骤9：审核报告和结案9.1. 不符合项9.2 审核评分9.3 审核报告审查步骤10：授予认证10.1 证书签发10.2 不合规10.3 申诉和投诉 DefinedTerm A2:2 步骤 1：在 SQFI 评估数据库中注册要获得 SQF 认证，您需要在 SQFI 评估数据库中注册您的组织。可以通过 www.sqfi.com 访问该数据库。每个组织需支付注册和年度续费。注册费用的标准已发布在 www.sqfi.com。您需要在初次认证审核开始之前向 SQFI 注册您的组织，并始终保持注册状态以保留您的认证。如果您未保持注册，证书将无效，直到组织在 SQFI 评估数据库中正确注册。 DefinedTerm A2:3 步骤 2：指定一名 SQF 实践者SQF 规范要求每个认证组织都有一名合格的 SQF 实践者，负责监督 SQF 系统的开发、实施、审核和维护，包括系统要素和产品安全计划。SQF 实践者的要求在系统要素中描述，B 部分：2.1 管理承诺。您需要有一名替代实践者，除了主要实践者之外。您也可以选择多于一名主要 SQF 实践者，以满足轮班和运营要求。还应确定一名替代员工，以便在指定的 SQF 实践者缺席时管理 SQF 系统。 DefinedTerm A2:4 步骤 2.1：训练可以通过网络和SQFI授权的训练中心在线参加实施SQF系统训练课程。负责设计、实施和维护SQF Code: Agents and Brokers要求的SQF从业者，鼓励参加训练课程。“实施SQF系统”训练课程对SQF从业者不是强制性的，但强烈推荐。训练课程的详细信息可在www.sqfi.com获得。当提供食品、食品包装或宠物食品时，SQF从业者需要成功完成由认可的训练机构提供并评估的HACCP训练。当购买、销售或促进一般商品贸易时，SQF从业者需要成功完成由认可的训练机构提供并评估的风险管理训练。其他行业学科、良好行业实践（GIP）和内部审核的训练也可能有益，授权的SQF训练中心可以提供他们提供的其他训练课程的详细信息。 DefinedTerm A2:5 步骤 3：确定认证范围在实施SQF规范之前，您必须决定认证范围——换句话说，要包含在您的SQF系统中的个食品行业类别、服务、产品和流程。认证范围决定了SQF规范：代理商和经纪人的哪些要素需要记录和实施，并将由认证机构审核。范围需要在初次认证审核之前由您的组织和认证机构达成一致，并且在认证或重新认证审核期间或之后不能更改。认证范围指定：组织。SQF认证是组织特定的。整个组织，包括所有虚拟场所，可以包含在认证范围内。如果活动在不同场所进行，但由相同的高级、运营和技术管理监督，并由一个SQF系统覆盖，则可以将组织扩展以包括这些场所。食品行业类别（FSCs）。SQFI有一个食品行业类别列表，用于对产品组进行分类，并确保审核您组织的审核员具备必要的知识和技能。SQF食品行业类别或FSCs与GFSI行业部门一致。所有SQF规范的食品行业类别完整列表可在SQF食品行业类别中提供。服务。SQF认证是服务特定的。在每个适用的食品行业类别中，您需要识别包含在您的SQF系统中的服务。与所有列出的产品进行服务的购买、销售或贸易促进将接受SQF合规性审核，并将列在合规证书上，除非您要求豁免（参见A部分步骤3.1）。有关更改认证范围的要求，请参见A部分步骤15.2。 DefinedTerm A2:6 步骤 3.1：豁免如果您希望豁免任何服务，豁免请求需要在认证审核之前以书面形式提交给认证机构，详细说明豁免的原因。如果认证机构批准，豁免将列在SQFI评估数据库和审核报告中的组织描述中。然而，所有涉及购买、销售和贸易促进的组织部分都不能被豁免。豁免的产品和组织部分不能被宣传为覆盖在认证范围内。在常规审核或其他方式中识别和证实豁免服务、产品或组织区域的宣传情况，将导致SQF认证的立即撤销。您需要证明豁免的组织部分、服务或产品不会对认证产品构成风险。 DefinedTerm A2:7 步骤 4：记录您的 SQF 系统要获得 SQF 认证，您需要记录并实施 SQF 规范的系统要素（模块 2）。这是一个两阶段的过程：首先，您需要准备符合 SQF 规范系统要素的政策、程序、工作说明和规格。换句话说，“说出您所做的。” DefinedTerm A2:8 步骤 4.1：适用元素SQF规范的可审核要求描述如下层次结构：模块，模块 2（系统元素）章节，例如，2.1, 2.2, 2.3，等等。条款，例如，2.1.1, 2.1.2, 2.1.3，等等。元素，例如，2.1.1.1, 2.1.1.2, 2.1.1.3，等等。适用元素是指必须记录和实施的相关SQF规范元素，以确保认证范围内服务的安全性。并非所有元素都是适用的。某些章节或条款可能不适用于您的组织（例如，如果代理/经纪人不需要供应商协议，则2.3.3供应商协议不适用）。如果某个元素不适用并且可以适当证明，SQF审核员将在审核报告中将其标记为“不适用”或“N/A”。 DefinedTerm A2:9 步骤 4.2：强制性条款强制性条款是模块2中的系统元素内的要求，必须记录、实施和审核，以便组织获得SQF认证；在认证或重新认证审核期间不能免除的系统元素。强制性元素不能报告为“不可适用”或“豁免”，必须进行审核并报告合规/不合规情况。在SQF规范的系统元素中，强制性元素被标识为“强制性”。它们是：2.1.1 管理责任2.1.2 管理评审2.1.3 投诉管理2.2.1 产品安全管理体系2.2.2 文件控制2.2.3 记录2.3.1 采购和开发2.3.2 规格2.3.4 批准的供应商计划2.4.1 产品立法2.4.3 产品安全计划2.4.5 不合格产品或服务2.4.6 产品发布2.5.1 验证和有效性2.5.2 验证活动2.5.3 修正，以及纠正和预防措施2.5.4 内部审核2.6.1 产品识别2.6.2 产品追踪2.6.3 产品撤回和召回2.7.1 产品防御2.7.2 产品欺诈2.8.1 培训计划 DefinedTerm A2:10 步骤 5：实施您的SQF系统一旦您确信政策、程序、工作指令、规范以及其他相关文件和记录已经到位，以满足SQF要求，您需要确保所有文件都被遵循，并保存记录以证明符合SQF规范的相关模块。换句话说，“言行一致。”SQFI建议在进行审核之前，至少提供九十（90）天的记录。 DefinedTerm A2:11 步骤 6：预评估审核（可选）预评估审核不是强制性的，但建议作为对组织实施的SQF系统进行“健康检查”的一种方式。预评估审核可能包括对您文件的场所或非场所审查，并可以帮助识别组织SQF系统中的差距，以便在与选定的认证机构进行全面认证审核之前进行纠正措施。预评估审核可以通过多种方式进行，例如使用内部资源、注册的SQF顾问或注册的SQF审核员。 DefinedTerm A2:12 步骤 7：选择认证机构认证机构由 SQFI 授权进行 SQF 审核并颁发 SQF 证书。SQFI 授权的认证机构获得国际标准 ISO/IEC 17065:2012（或适用的后续版本）的认可，并接受 SQFI 授权的认可机构对其认证活动的年度评估。您的组织需要始终与认证机构达成协议，其中概述了将提供的商定 SQF 认证服务。至少包括以下内容：认证范围（参见步骤 3），包括任何批准的豁免；预期审核持续时间和报告要求；认证机构的费用结构，包括审核费用、旅行时间和费用、报告撰写、辅助费用以及不符合项关闭的费用；SQF 证书的颁发、撤回或暂停的条件；认证机构的申诉和投诉流程，以及为组织的 FSC 提供审核员的可用性。在 www.sqfi.com 上可以找到在您所在地区或国家运营的授权认证机构列表。认证机构也列在 SQFI 评估数据库中，您可以在注册后在线请求报价或选择认证机构（参见 A 部分，步骤 1）。 DefinedTerm A2:13 步骤 7.1：SQF 审核员SQF 审核员由认证机构选择。审核员必须受雇于或与认证机构签约，并在与组织认证范围相同的食品部门类别中在 SQFI 注册（参见第 A 部分，步骤 3）。如果 SQF 审核员不具备所需的食品部门类别，可以使用技术专家协助注册的 SQF 审核员（参见第 A 部分，15.7）。认证机构必须确保没有 SQF 审核员对同一组织进行超过三个（3）连续认证周期的审核。认证机构必须在安排 SQF 审核时通知您 SQF 审核员的姓名（突击审核除外）。您可以在 www.sqfi.com 上查看 SQF 审核员的注册和食品部门类别。SQF 审核员不能审核在过去两（2）年内他/她曾参与咨询角色或与组织中的任何人有利益冲突的组织。如果您认为审核员存在利益冲突或有其他正当理由，可以拒绝 SQF 审核员的服务。在这种情况下，您需要以书面形式向认证机构说明理由。 DefinedTerm A2:14 步骤8：初次认证审核对SQF规范的SQF审核是由合格且注册的SQF审核员（或审核小组）进行的评估，以确保您的文件（参见步骤4）符合SQF规范，并且您的产品安全和管理活动是根据您记录的政策、程序和规格进行的。SQF审核的完整定义在术语表中。一旦与您的认证机构商定了审核范围（参见步骤3），在审核开始后就不能更改。初次认证审核由认证机构指定的SQF审核员进行。审核可以完全在场所进行，完全通过信息和通信技术（ICT）远程进行，或结合在场所和远程进行。 DefinedTerm A2:15 步骤 8.1：审核时长审核时长是SQF审核员完成SQF体系评估所需的预期总时间。它可能包括或不包括报告撰写所需的时间。您应与您的认证机构确认审核费用，包括报告撰写时间。认证或重新认证审核的最短时长取决于认证范围，包括远程和现场活动（参见步骤8）。审核时长至少应为半（1/2）天。审核时长由认证机构根据设施的规模、员工数量、流程的复杂性和操作风险来计算。认证机构将与您讨论并商定审核时长，以确保完全覆盖您的SQF体系。影响审核时长的因素包括：审核范围；组织的规模、服务和产品交易；服务、产品线和整体流程的数量和复杂性；SQF体系设计和文件的复杂性；机械化程度和劳动密集程度；以及与公司人员沟通的便利性（例如，组织内部使用的不同语言）。认证机构需要在与您的协议中记录审核时长的合理性。 DefinedTerm A2:16 步骤 8.2：公司审核如果您的组织是更大公司的一部分，并且某些组织职能在公司总部办公室进行（即，不提供服务、加工或交易产品的办公室），则可以由认证机构对该办公室管理的规范要素进行可选的公司审核。评估的这一部分也可以使用ICT远程进行。是否进行单独的公司审核的决定由认证机构与公司之间达成协议，并由公司办公室通知由公司办公室管理的SQF认证组织。进行公司审核时，应审查审核证据，所有识别出的公司不符合项必须在审核进行之前解决。任何未解决的不符合项将归因于组织或多个组织。SQF审核员在审核由公司办公室管理的每个组织时，审核公司职能在组织认证范围内的应用。无论公司审核的结果如何，每个组织都必须审核相关SQF食品安全规范的所有强制性和适用要素。 DefinedTerm A2:17 步骤 8.3：季节性生产如果您的业务涉及季节性生产（即，主要生产活动在不超过日历年连续五个月的较短时间内进行），您的初次认证审核需要在季节的高峰运营阶段进行（即，当您的流程正在运行且您正在管理最大商品时）。如果您希望在认证范围内包含多个季节的服务，您需要与认证机构达成一致，初次认证审核将在最高风险和/或最高产量的生产操作期间进行。其他季节性服务的文件和记录将在认证审核中进行审查。后续年的再认证审核应安排在其他时间，以便在至少三年内审核认证范围内的所有服务。 DefinedTerm A2:18 步骤 9: 审核报告和结束SQF 审核员审核您的文件以及您所记录的政策、程序和规范的有效实施情况。审核员通过审核文件和记录、与关键员工面谈以及观察操作活动，收集符合或不符合 SQF 规范所有强制性和适用要素的证据。 DefinedTerm A2:19 步骤 9.1：不符合项当 SQF 审核员发现不符合相关 SQF 规范模块要求的情况时，SQF 审核员会告知您不符合项的数量、描述和范围。不符合项也称为不符合性。针对 SQF 规范的不符合项分级如下：轻微不符合项是指随机或不经常未能保持符合要求的证据，但不表示安全管理系统的崩溃或产品安全受到影响。这是 SQF 要求实施不完整或不当的证据，如果不纠正，可能导致系统元素崩溃。重大不符合项是系统元素的失效、安全管理系统的系统性崩溃、严重偏离要求和/或缺乏证明符合适用系统元素的证据。这是对认证范围内服务的产品安全风险的证据。关键不符合项是在关键控制点、风险缓解步骤、先决条件程序或其他流程步骤中控制失效，并被判断为可能导致重大公共健康风险和/或产品污染。如果认证机构认为与 SQF 系统相关的记录存在系统性造假行为，也会提出关键不符合项。如果 SQF 审核员认为在认证审核期间存在关键不符合项，SQF 审核员需立即通知您并告知认证机构。在初次认证审核中提出的关键不符合项会导致审核自动失败，您的组织需要重新申请认证（参见步骤 10.2）。 DefinedTerm A2:20 步骤9.2：审核评分根据SQF审核员收集的证据，SQF认证审核的每个适用条款会在审核报告中自动评分。评分基于以下因素：0 - 方面符合标准1 - 方面因轻微偏差不符合标准（轻微不符合）5 - 方面不符合标准（重大不符合）50 - 方面不符合标准（关键不符合）审核的单一评分计算为 (100 – N)，其中 N 是分配的各个评分标准的总和。该评分提供了您的组织相对于SQF Code: Agents and Brokers的整体状况的指示，并为认证机构提供了所需的监控级别指南。每个评分级别的审核频率如下所示：96-100：E-优秀；颁发证书；12个月重新认证审核86-95：G-良好；颁发证书；12个月重新认证审核70-85：C-符合；颁发证书；6个月监控审核0-69：F-不符合；未颁发证书；被视为未通过SQF审核 DefinedTerm A2:21 步骤 9.3：审核报告审查SQFI 为认证机构提供电子审核清单，供 SQF 审核员在进行您的 SQF 审核时使用。该清单在 SQFI 评估数据库中可用，并由 SQF 行业部门定制。用于您审核的清单是针对您组织的。SQF 清单旨在确保 SQF 审核要求的统一应用。SQF 审核员使用它来记录他们的发现，并确定您的运营在多大程度上符合法规 SQF 要求。审核报告为草稿形式，审核证据仅在经过认证机构授权人员的技术审查和批准后才被推荐。SQFI 要求：审核员必须在所有强制性要素（参见步骤 4.2）上报告（符合/不符合），以便提交 SQF 审核报告。在审核过程中识别的偏差（参见步骤 9.1）需要在 SQF 审核报告中准确描述，并包括 SQF 规范：代理和经纪人的要素以及不合规的原因。SQF 审核员需要在审核结束前向您报告所有不合规情况。SQF 审核员完成草稿审核报告并提供给认证机构进行技术审查。认证机构审核并批准审核证据记录，并在审核最后一天起十（10）个日历日内提供给您。 DefinedTerm A2:22 步骤 9.4: 纠正措施您需要对SQF审核员识别的每个不符合项采取适当的纠正措施。纠正措施是指您采取的措施，以消除已发现不符合项的原因，从而防止其再次发生（完整定义见术语表）。需要将您的纠正措施的证据发送给SQF审核员，以便在审核完成后的三十（30）个日历日内进行验证和关闭。如果您未能提交纠正措施，或者SQF审核员未能在三十天内验证您的纠正措施，认证机构将无法对您的组织进行认证，您需要重新申请认证（参见步骤10.2）。轻微不符合项（参见步骤9.1）需要在组织审核完成后的三十（30）个日历日内在SQFI评估数据库中关闭。认证机构可以在没有对产品安全构成直接威胁且已采取替代临时控制方法的情况下，给予额外的关闭时间。会通知您的组织延长期限。在给予额外时间的情况下，不符合项仍在SQFI评估数据库中关闭，SQF食品安全审核员记录延期的所有理由细节、风险控制方式和商定的完成日期。对于每个轻微不符合项，作为纠正措施证据的一部分，需要进行书面的根本原因分析。重大不符合项（参见步骤9.1）也需要在组织审核完成后的三十（30）个日历日内在SQFI评估数据库中关闭。对于每个重大不符合项，作为纠正措施证据的一部分，需要进行书面的根本原因分析。如果纠正措施涉及结构变更或由于季节性条件或安装交货时间无法纠正，可以在纠正措施时间框架被认证机构接受且您的组织采取临时措施以减轻对产品安全的风险的情况下给予额外时间。在这种情况下，不符合项被关闭，SQF食品安全审核员记录延期的所有理由细节、风险控制方式和商定的完成日期。 DefinedTerm A2:23 步骤10：授予认证认证机构根据SQF审核员在SQF审核期间推荐的合规和不合规证据做出认证决定。虽然SQFI提供认证指导，但认证机构负责根据SQF审核员提供的客观证据决定认证是否合理并授予。任何在本条款范围之外做出的认证决定都需要认证机构向SQFI提供书面理由。在最终认证决定做出之前，完成并批准的纠正措施的最终审核报告将提供给组织。SQF审核报告是组织的财产，未经组织许可不得分发给其他方。SQF系统的认证授予那些在审核中获得“C - 符合”或更高评级且没有未解决不符合项的组织。您的认证机构在审核最后一天起不超过四十五（45）个日历日内做出认证决定。一旦授予SQF认证，SQFI将颁发一个特定于该组织的唯一SQFI识别号码（SIN）。 DefinedTerm A2:24 步骤 10.1：证书颁发在授予认证后的十（10）个日历日内，认证机构会向您提供电子和/或纸质版证书。证书在初次认证审核日期周年后有效期为七十五（75）天。证书属于认证机构的财产，可以采用SQFI批准的形式，但必须包括以下信息：您组织在SQFI评估数据库中列出的名称和地址；认证机构的名称、地址和标志；认可机构的标志和认证机构的认可号；标题“证书”；短语“（组织名称）被注册为符合相关SQF规范的要求”；注册范围——食品行业类别和服务；审核日期（最后一天）、下次再认证审核日期、认证决策日期和证书到期日期；未宣布的再认证审核指示（如适用）；认证机构授权官员和签发官员的签名；以及SQF标志。认证组织信息发布在www.sqfi.com。证书以英语发布。然而，非英语国家的认证组织可能需要本地语言的证书。SQFI允许认证机构根据要求颁发本地语言证书，只要：包括上述证书信息；认证机构有翻译协议并能验证翻译；以及英语和翻译版证书上传到SQFI评估数据库和认可机构注册。 DefinedTerm A2:25 步骤 10.2: 未能遵守如果您的组织在初次认证审核中收到“F – 未能遵守”评级，或者未能在规定时间内纠正已识别的不合格项（请参阅步骤 9.4），则您的组织被视为未通过 SQF 审核，必须重新申请另一项认证审核。 DefinedTerm A2:26 步骤 10.3：申诉和投诉您的认证机构需要向您提供其处理和解决贵组织或其他方对贵组织提出的申诉和投诉的书面程序。申诉。 如果您有理由对您的SQF审核员在审核中作出的决定或认证机构关于您的认证的决定提出申诉，您需要向您的认证机构提出申诉。您的认证机构需要立即调查并解决此事，并记录所有申诉及其解决方案。如果认证机构无法令人满意地解决申诉问题，则应通过电子邮件将此事提交给SQFI，邮件地址为compliance@sqfi.com；但是，这仅在此事已提交给认证机构且未能令人满意地解决后进行。有关认证机构暂停和/或撤销SQF认证决定的申诉不会延迟暂停或撤销认证的决定。投诉 关于SQF注册审核员或其他认证机构人员的行为或表现的投诉应提交给认证机构，认证机构需立即调查并解决投诉，并记录解决方案。如果认证机构收到其他方对贵组织的投诉，认证机构需要立即调查并解决此事，并记录解决方案。如果在调查投诉时，确定贵组织的SQF系统存在实质性故障或任何其他不符合相关SQF规范和/或其他支持文件的情况，认证机构需要按照步骤14中所述暂停认证。关于SQFI、SQF规范、SQFI评估数据库、SQF训练中心和SQF专业人员的投诉以及未解决的提交给认证机构的投诉可通过电子邮件提交给SQFI，邮件地址为compliance@sqfi.com。 DefinedTerm A3 维护您的SQF认证（步骤11 - 15） DefinedTerm A3:1 Step 11: 再认证为了保持您对SQF的认证，您的组织需要在认证和再认证审核中获得“C - 符合”或更高的审核评级，确保在规定的时间范围内进行监督和/或再认证审核，确保在监督或再认证审核中没有出现关键不符合项，并且所有主要和次要不符合项在规定的时间内得到纠正。 DefinedTerm A3:2 步骤 11.1: 再认证审核您组织的再认证审核在初次认证审核最后一天的周年日前后三十（30）个日历日内进行。此审核旨在验证SQF系统的持续有效性。与初次认证审核一样，再认证审核可以完全在场所进行，完全通过信息和通信技术（ICT）远程进行，或结合现场和远程进行。远程活动只能在与您的认证机构达成协议后进行，并取决于您的ICT能力和信息安全要求。再认证审核评分的计算方式与初次认证审核相同，并应用相同的评级系统（参见步骤9.2）。再认证审核的目的是：验证在您之前的审核中完成的纠正和纠正措施的持续有效性；验证您的SQF系统是否继续按文件实施；验证您的内部审核、危机和食品防护计划以及召回系统的年度审查和管理审查是否已有效完成；验证所有不合格项是否已采取纠正和预防措施；确保在您的操作发生影响SQF系统的更改时已采取适当措施；验证所有关键步骤以及SQF系统所有要素之间的有效互动是否仍在控制之下；根据您的操作变化验证整个SQF系统的整体有效性；验证您是否继续展示对维护SQF系统有效性以及满足监管和客户要求的承诺；并且确保对SQF系统和业务运营的持续改进作出贡献。 DefinedTerm A3:3 步骤 11.2：与初始认证过程的差异再认证审核的要求与步骤 8 中描述的初始认证审核相同，但有以下例外：如果您的组织未能在商定的时间框架内允许再认证审核，认证机构必须立即暂停您的证书。如果您的组织在再认证审核中获得“F – fails to comply”评级，认证机构必须立即暂停您的证书。如果您的组织未能在三十（30）天内关闭不合格项，认证机构必须立即暂停您的组织证书。请参阅步骤 15.1 以获取有关再认证审核日期和证书延期的临时或永久变更的信息。 DefinedTerm A3:4 步骤 11.3：再认证审核 – 季节性操作季节性操作的再认证审核遵循步骤 11.1 的要求。然而，如果季节性操作发生重大变化，导致您的再认证审核无法在六十 (60) 天的时间内完成，您可以与您的认证机构商定暂时重设您的再认证审核日期，以便其落在季节的高峰运营期间。如果您希望由于季节性条件永久更改再认证审核日期，必须以书面形式向 SQF Compliance 提出申请。 DefinedTerm A3:5 步骤11.4：突击审核您可以选择在安排审核时纳入突击审核。请联系您的认证机构以确定如何以及是否进行。如果在您的组织进行年度突击重新认证审核，则需遵循为每次审核制定的突击审核要求协议。进行年度突击重新认证审核的组织将在SQF证书上被认可为“SQFI Select Site”。 DefinedTerm A3:6 步骤12：监督审核如果您的组织在认证审核中获得“C - 符合”评级，或者在再认证审核中获得“C - 符合”或“F - 不符合”评级，则会进行监督审核。如果监督审核是由于“F - 不符合”评级而进行的，则将是突击进行的。监督审核在上次认证或再认证审核最后一天的六（6）个月纪念日的前后三十（30）个日历日内进行。监督审核将发布新的分数和评级，但不影响组织的再认证审核日期。监督审核是全面的SQF系统审核。特别是，监督审核旨在：验证在您先前审核中关闭的更正和纠正措施的持续有效性；验证您的SQF系统继续按文件实施；验证在对您的操作进行影响组织SQF系统的更改时，您已采取适当措施；确认持续符合SQF规范的要求；验证所有关键步骤保持在控制之下；以及促进您组织的SQF系统和业务运营的持续改进。在监督审核中提出的主要或次要不合规需要关闭，如第A部分步骤9.4所示。 DefinedTerm A3:7 步骤12.1：监督审核 – 季节性操作季节性操作发生在主要操作活动在日历年内不超过连续五个月的较短时间内进行的地方。在认证审核中获得“C - 符合”评级或在再认证审核中获得“C - 符合”或“F - 不符合”评级的季节性操作需要进行监督审核。如果监督审核日期在操作季节内，则需要在上一次认证或再认证审核最后一天的六（6）个月周年的三十（30）天内进行监督审核。如果您的监督审核截止日期在操作季节之外，则认证机构需要在下一个季节开始前不少于三十（30）天进行预操作审核。预操作审核包括对上次审核的纠正措施的全面审查以及对下次再认证审核的准备。 DefinedTerm A3:8 步骤 13：暂停认证如果组织出现以下情况，认证机构需要暂停您的SQF证书：未能在审核窗口内允许重新认证或监督审核；未能在步骤9.4规定的时间内采取纠正措施；或在监督或重新认证审核中获得“F – 不符合”评级。如果认证机构认为组织未能维持SQF规范的要求，也可能暂停认证。 DefinedTerm A3:9 步骤 13.1：报告暂停如果贵组织的证书被暂停，认证机构会立即在SQFI评估数据库中将组织的详细信息更改为“暂停”状态，注明暂停原因和生效日期。认证机构还会：书面通知贵组织所采取行动的原因和生效日期。需要确认收到暂停通知；并且通知SQFI有关暂停事宜。如果贵组织的SQF证书被暂停，在暂停期间贵组织不能自称持有SQF证书。关于认证机构对贵组织SQF认证暂停和/或撤销的决定的上诉，不应延迟暂停或撤销认证的决定（参见步骤10.3）。根据暂停原因，需要采取以下行动： DefinedTerm A3:10 i. 在组织不允许审核进行的情况下报告暂停。如果：您的组织不允许在审核窗口内进行重新认证或监督审核：那么：认证机构要求您在收到暂停通知后四十八（48）小时内提供一份计划，详细说明延迟的理由和重新安排审核的时间表（必须在审核窗口后的三十（30）天内）。认证机构在收到您的纠正措施计划后三十（30）个日历日内进行一次预先通知的重新认证或监督审核（视适用情况而定）。如果您的组织成功完成SQF审核并获得E、G或C评级，认证机构将在SQFI评估数据库中恢复您的状态，并书面通知您您的证书不再被暂停。无论评级如何，由于组织未能在指定时间内允许重新认证审核，认证机构将在暂停后六（6）个月内进行额外的突击监督审核，以验证继续符合SQF规范。 DefinedTerm A3:11 ii. 在组织未能采取纠正措施的情况下报告暂停。如果： 您的组织未在规定时间内采取纠正措施：那么： 认证机构要求您在收到暂停通知后四十八（48）小时内提供详细计划，概述为解决未解决的不符合项将采取的纠正措施。认证机构核实纠正措施计划已在收到您的纠正措施计划后三十（30）个日历日内实施。当纠正措施计划成功实施后，认证机构会在SQFI评估数据库中恢复您的状态，并书面通知您您的证书不再被暂停。 DefinedTerm A3:12 iii. 在组织在监督或重新认证审核中收到“F – 不合规”评级时报告暂停。如果： 你的组织在监督或重新认证审核中收到“F – 不合规”评级：那么： 认证机构要求在收到暂停通知后的四十八（48）小时内提供详细计划，概述为解决未解决的不符合项所采取的纠正措施。认证机构核实在收到你的纠正措施计划后的六十（60）个日历天内纠正措施已被实施。当纠正措施计划成功实施后，认证机构在SQFI评估数据库中恢复你的状态，并书面通知你证书不再被暂停。如果暂停是重新认证审核的结果，认证机构将在暂停后不超过六（6）个月内进行一次突击监督审核，以验证纠正措施计划的有效实施。 DefinedTerm A3:13 iv. 如果组织未能维持《SQF代理和经纪人规范》的要求，报告暂停情况。如果： 你的组织未能维持《SQF代理和经纪人规范》的要求：那么： 认证机构要求在收到暂停通知后的四十八（48）小时内，提供一份详细计划，概述为维持《SQF规范》而采取的纠正措施。认证机构在收到你的纠正措施计划后的三十（30）个日历日内验证纠正措施已实施。当纠正措施计划成功实施后，认证机构会在SQFI评估数据库中重新恢复你的状态，并书面通知你证书不再被暂停。 DefinedTerm A3:14 步骤 14：撤销认证如果您的组织：已被暂停且未能遵循认证机构在暂停通知中定义的暂停协议，认证机构将撤销证书；未能在认证机构指定的时间范围内采取批准的纠正措施（参见步骤 13.1）；故意且系统性地伪造其记录；未能保持SQF证书的完整性；如果您的组织证书被撤销，认证机构会立即在SQFI评估数据库中将您的组织详细信息更改为“撤销”状态，并注明撤销原因和生效日期。认证机构还会：书面通知您SQF证书已被撤销，说明此类行为的原因和生效日期。需要确认收到撤销通知；通知SQFI有关撤销的情况；以及指示您在通知后三十（30）天内归还证书。如果您的证书被撤销，您在证书被认证机构撤销之日起十二（12）个月内不得重新申请认证。被撤销的组织将在www.sqfi.com上公布十二（12）个月。 DefinedTerm A3:15 步骤15：场所SQF要求的变更SQF规范使您能够根据不断变化的业务安排更改要求。这些包括服务范围的更改和添加、更改您的认证机构、组织搬迁以及业务所有权的变更。如果您的组织经历了包含在其认证范围内的产品召回或有监管干预，必须通知SQFI和您的认证机构。SQF要求如下所示。如果您需要这些变更方面的帮助，可以通过info@sqfi.com联系SQFI客户服务团队。 DefinedTerm A3:16 步骤 15.1：审核日期的临时或永久变更需要获得SQF合规的书面批准，才能对您的组织证书进行延期或对重新认证审核时间框架进行临时或永久更改，包括由于自然行为等特殊事件引起的更改。所有变更请求都需要由颁发您组织最近SQF证书的认证机构发送。所有关于合法商业原因的临时或永久认证变更请求都需由认证机构提交给SQFI（可在www.sqfi.com获取）。使用此在线流程使SQFI能够跟踪和管理所有传入请求并及时响应。 DefinedTerm A3:17 步骤 15.2：更改认证范围如果您希望将个食品行业类别或新服务添加到您的认证范围中，您可以书面向认证机构申请增加认证范围。如果范围更改是新流程、现有流程的重大更改、新服务线、人员或商品的重大变更，则需要书面通知认证机构。认证机构对附加流程或产品进行审核，并颁发新证书或书面通知您为何无法颁发新证书。范围扩展的审核不会更改再认证日期或证书到期日期。当颁发新证书时，再认证审核日期和证书到期日期与原始证书上的日期保持不变。当认证范围发生变化时，认证机构会在SQFI评估数据库中对您的组织记录进行适当的范围更改。如果您的请求是在再认证审核窗口前的三十（30）天内收到的，认证机构可能会将范围扩展延迟到即将到来的再认证审核，并相应地通知您。在成功的再认证审核之前，不会颁发新证书。 DefinedTerm A3:18 步骤15.3：更换认证机构如果您对当前认证机构的安排或表现不满意，可以在一个认证周期后更换为另一家SQF授权的认证机构，并且必须在所有未解决的不符合项关闭后进行，且认证未被暂停或面临暂停或撤销的威胁。如果您的组织需要进行监督审核，只有在监督审核完成后或获得SQF合规部门的书面批准后，您才能更换认证机构 (compliance@sqfi.com)。当一个组织更换认证机构时，由前认证机构颁发的证书在预期到期日之前仍然有效。您的认证编号和重新认证日期将随您的组织转移到新的认证机构。新的认证机构需要在转移完成之前对您组织的认证进行审核，以：确认证书是当前的、有效的，并与认证的SQF系统相关；确认您组织的食品行业类别在新认证机构的认可范围内；确认收到的任何投诉已得到处理；审核您组织的审核历史（您可以通过提供任何前认证机构完成的审核报告副本以及任何未解决不符合项的影响，向新认证机构证明此历史）；确认当前认证周期的阶段。如果您正在更换认证机构，您需要将最后的重新认证审核报告和监督审核报告（如果适用）提供给新的认证机构。 DefinedTerm A3:19 步骤 15.4：场所搬迁SQF认证是组织特定的（参见步骤3），因此如果您搬迁业务场所，认证不会转移到新位置。需要对新场所进行成功认证。必须为新组织完成初始认证审核。 DefinedTerm A3:20 步骤15.5：业务所有权变更如果获得认证的组织的所有权发生变化（例如，组织的业务已被出售），在所有权变更后三十（30）个日历日内，新所有者需要通知认证机构并申请保留SQF认证和现有认证号码。如果负责管理和监督SQF系统的主要人员被保留，认证机构可以保留现有的审核频率状态。如果管理和人员发生重大变化，认证机构需要完成初始认证审核并颁发新证书和新认证号码。适用于新认证的审核频率适用。 DefinedTerm A3:21 步骤 15.6 召回和法规违规的通知如果您的组织启动了需要公众通知的事件，例如 Class l 或 Class ll 召回，或收到法规警告信，您必须在事件发生后二十四（24）小时内以书面形式通知您的认证机构和 SQFI，发送至 foodsafetycrisis@sqfi.com。根据 SQF 食品安全规范系统要素 2.6.3 的定义，您的认证机构和 SQFI 必须列在您的重要联系人名单中。您的认证机构必须在进一步的四十八（48）小时内通知 SQFI 其计划采取的任何行动，以确保认证的完整性。 DefinedTerm A3:22 步骤 15.7：使用技术专家技术专家可以在审核中协助 SQF 审核员，当审核员已注册为 SQF 但不具备某些或所有组织的食品行业类别或对于审核受益于专家技术建议的产品/过程时。允许使用技术专家协助 SQF 审核员执行 SQF 审核，前提是您的组织在审核前已被通知并接受专家的参与。技术专家必须与认证机构签署保密协议。在审核之前，认证机构必须将技术专家的技术资格和使用技术专家的理由提交给 SQFI。如获批准，仅适用于一次审核。技术专家需要：持有与食品行业类别相关学科的大学学位；接受过 HACCP 和/或风险管理训练，并获得证书；在与食品行业类别和/或特定产品相关的技术、专业或管理职位上有五年全职经验。如果审核包括远程活动，指定的技术专家可以在审核过程中使用 ICT。注册的 SQF 审核员需要亲自或远程在场。 DefinedTerm A3:23 步骤 15.8: 审核期间使用的语言认证机构需确保进行审核的SQF审核员能够在口头和书面语言上与被审核组织进行有效沟通。在需要翻译的情况下，翻译人员必须由认证机构提供，并且具备审核期间使用的技术术语知识，与被审核组织无关，并且没有利益冲突。组织应被告知使用翻译可能导致的审核时长和成本增加。如有冲突，以SQF Code的英文版本为准。 DefinedTerm A3:24 步骤 15.9: SQFI 合规性和完整性计划为了满足 SQFI 合规性和完整性计划的要求，SQFI 可能会通过包括但不限于验证和/或见证审核的技术随机监控认证机构及其审核员的活动。在进行这些额外的监控活动时，您的组织需要允许 SQFI 授权代表在审核期间或之后进入。SQFI 代表的出席不会干扰操作，也不会导致额外的审核时间或不符合项，并且不会增加认证机构对审核收取的费用。 DefinedTermSet 模块 2: 系统元素 - Agents 和 Brokers，第 9 版 DefinedTerm 2.1 管理承诺 DefinedTerm 2.3.5.1 该组织应记录并实施程序，以评估任何可能影响产品安全性、合法性或SQF安全系统的更改，包括临时、紧急、计划外或因纠正措施过程而进行的更改，以确保控制措施仍然有效。此程序至少应包括以下方面的更改：供应商批准状态；产品、规格、组件、材料、成分、标签或产品声明和声称；危害或风险评估，包括对控制措施的突破（关键、风险控制限值）；产品安全计划；人员变动、服务或其他被识别为对有效实施和维护SQF系统至关重要的资源；库存管理、库存或采购流程；以及法规。更改应在确保产品安全和客户要求得以维持的时间框架内得到确认或验证、记录并传达。 DefinedTerm 2.4.3.1 获取、取样、审核、批准产品样品、评估和测试的方法、责任和标准应记录并实施。应制定并实施取样、测试和分析计划，包括测试的方法、频率和规定限度。取样、测试和分析应由组织、供应商或两者结合完成，并基于以下内容：产品和供应商风险（参见2.3.1.2）；产品取样和发布协议（参见2.3.4.1和2.4.6.1）；计划销售地区的任何法律测试要求；组织和客户要求以证明产品的安全和/或合法合规供应；产品规格标准。取样、测试和分析应根据国家认可的方法进行。可以使用经过验证与国家认可方法等效的替代方法。如果评估由服务提供商或客户完成，则必须提供产品安全性和合法性的确认。 DefinedTerm 2.4.2.1 产品安全计划应有效实施和维护，并应概述组织如何通过组织服务的管理来控制和确保产品或产品组的安全性和合法性，这些服务包含在SQF认证的范围内。可能需要多个产品安全计划以涵盖认证范围内的所有服务。食品、宠物食品和食品包装产品安全计划应根据食品法典委员会食品卫生通则的最新版本中确定的步骤进行准备。一般商品产品安全计划应根据风险管理原则（例如，ISO 31000）进行准备。 DefinedTerm 2.1.3.1 处理、调查和解决来自客户、消费者（如适用）和当局的产品安全投诉的方法和责任应被记录并实施。每个相关的投诉应立即进行调查。 DefinedTerm 2.2.1 产品安全管理系统（强制性） DefinedTerm 2.8.1.1 应记录和实施一个训练计划，至少：建立人员的训练需求，以确保他们具备执行对SQF系统的有效实施至关重要的职能所需的能力；确定要应用的训练方法；提供适当的训练和训练材料，以人员理解的语言，确保产品符合法律、客户、公司和SQF规范要求；确定训练进行的频率；以及包括识别和实施组织复训需求的条款。 DefinedTerm 2.4.5.1 发布产品以供供应的责任和方法应记录并实施。所应用的方法应确保：产品由授权和合格的人员发布；当组织实施正面发布协议时，在所有必要的测试和分析完成、结果审核并确认合规之前，不得向客户发布产品（参见2.4.4.1）；库存控制系统未经授权批准不得发布产品；以及应保存记录以证明符合批准的供应商名单（参见2.3.4.4）。 DefinedTerm 2.2.3.1 该组织应维护相关和适当的记录，以证明SQF系统的有效实施、维护和持续改进。维护和保存记录的方法和责任应被记录并实施。 DefinedTerm 2.5.3.1 负责和方法概述如何调查和解决问题及不合格项应被记录。这些应包括但不限于关键限值的偏差、投诉、内部和外部审核中的发现、不合格产品和服务、测试和审查中发现的缺陷、验证和确认活动、召回和法规违规，以及产品安全系统的负面趋势。此程序应至少包括：根据需要使用纠正措施来解决已识别的问题；用于调查和识别根本原因的分析方法；确定和实施解决根本原因所需的纠正和预防措施的过程；验证所实施措施的有效性以防止再次发生；以及向相关组织领导和人员传达结果。 DefinedTerm 2.6.1 产品识别（必填） DefinedTerm 2.7.2.1 识别组织对产品欺诈的脆弱性的方法、责任和标准应被记录、实施和维护。这至少应考虑：产品、成分或组件和服务替代的易感性；产品的虚假陈述（例如，为经济利益而对产品做出的虚假或误导性陈述）；以及使用灰色市场或被盗商品。 DefinedTerm 2.6.3.1 用于撤回或召回产品的方法和责任应被记录并实施。程序应：确定负责启动、管理和调查产品撤回或召回的人员；描述要实施的管理程序；记录法律、监管和专家建议的来源；提供必要的可追溯性信息；包括对组织管辖范围之外项目的风险；概述一个沟通计划，以适当及时地通知组织人员、客户、消费者、监管机构和其他必要机构事件的性质，并符合客户和法律要求。 DefinedTerm 2.5.1 验证和有效性（Mandatory） DefinedTerm 2.7.1 产品防御（强制） DefinedTerm 2.4.1.1 组织应确保在交付给客户时，产品符合：适用于制造地、国家和已知销售地的产品安全法律法规；客户和组织要求；以及如适用，已建立的行业规范。 DefinedTerm 2.8.1 训练计划（强制性） DefinedTerm 2.3.3.1 与供应商（包括制造商、分销商、贸易商和或其他服务提供商（经纪人正在与之交易的企业））的协议，若对产品安全或合法性有潜在影响，应予以记录。合作会员资格和或法定框架应确保协议到位。协议应包括：所提供产品和或服务的描述；确保满足预期销售地所有立法要求的信息，包括适用时的客户要求；以及确保满足所有产品安全要求的信息。这些协议应由双方批准，传达给相关人员，并保持最新。 DefinedTerm 2.2.1.1 组织应确保所有用于满足与认证范围相关的SQF Agents and Brokers规范要求的文件已建立、实施和维护，保持最新，并提供给相关人员。文件可以是电子版和/或纸质版形式。 DefinedTerm 2.5.4.1 安排和进行内部审核以验证整个SQF系统有效性的方法和责任应被记录和实施。内部审核必须至少每年进行一次。所应用的方法应确保：进行内部审核的人员在可行的情况下独立于被审核的职能；SQF规范的所有适用要求根据当前的SQF审核检查表或类似工具进行审核，该工具涵盖SQF规范的所有适用要求；记录客观证据以验证合规和/或不合规；根本原因分析、纠正、以及对缺陷或趋势指示潜在问题的纠正和预防措施；审核结果应传达给相关组织领导和负责根据2.3.5实施和验证所采取措施有效性的人员；并且内部审核员需接受培训（参见2.8.1.2），允许使用合格的顾问/外部专家。 DefinedTerm 2.2.2.1 应记录和实施维护文件控制以及确保人员能够访问当前要求和指令的方法和责任。应维护当前的产品安全文件，并在文件修订时将变更传达给相关人员。 DefinedTerm 2.4.1 产品立法（强制性） DefinedTerm 2.6.2.1 组织确保产品在整个供应链（在贸易范围内）中可追溯的方法和责任应被记录和实施，包括：遵守生产国和预定销售国的所有法规要求；追溯性至少为从供应来源向后一步，任何运输或物流（如适用）以及向客户向前一步；产品的制造来源和识别；当产品被重新用于其他目的时，保持追溯性；以及产品追溯系统的有效性至少每年测试一次，并应对从不同供应商发运到广泛客户的产品进行测试。 DefinedTerm 2.4.4.1 应记录并实施有关如何沟通和管理不合格产品或服务控制的责任和方法。不合格产品或服务可能在安全、合法性和客户要求（包括规格、协议、已批准供应商要求）方面不符合法规，并可能在整个供应链中被发现。所应用的方法应确保：不合格产品被识别、隔离、评估或评估，并以最大限度降低意外或不当使用风险的方式处理；供应商（参见2.3.4.2）、内部和客户（如适用）之间的沟通渠道已建立并实施，涉及不合格和潜在不合格的识别、位置、数量、不合格详情和处理要求；库存管理隔离系统已建立并实施，以确保产品从供应中得到控制和移除；只有授权人员可以管理产品从隔离状态的移除；在没有解决不合格证据的情况下，产品不得从隔离状态释放；所有相关人员都了解组织对隔离状态和释放的要求；所有状态未知的产品都包括在此过程中；无法释放的不安全产品必须通过供应链进行管理，以确保安全处置/销毁；并且记录被维护。 DefinedTerm 2.6.4.1 危机管理计划应记录已知的潜在危险，这些危险可能影响组织提供安全且符合法规产品的能力，并概述应对这种危机的方法。危机管理计划至少应包括：负责决策、监督和启动危机管理事件行动的高级经理；危机管理团队的选择；实施的控制措施以确保任何响应不会影响产品安全；沟通、隔离和识别受危机响应影响产品的措施；在发布前验证产品可接受性的措施；准备和维护当前的危机警报联系人名单，包括供应链客户；法律和专业意见的来源；以及内部、与当局、外部组织和媒体的沟通责任。 DefinedTerm 2.3.2.1 应制定开发、管理和批准规范的方法和责任。规范应对所有相关人员可访问。应为所有在贸易范围内购买、销售、使用或促进的产品和服务建立、实施和维护规范。这些应包括所有基于适用法律、行业标准、规范、客户要求、验证测试和适当科学原则的安全标准。 DefinedTerm 2.7.1.1 应进行产品防御威胁评估，以识别可能由故意破坏行为或类似恐怖事件引起的潜在威胁。评估应考虑内部和外部威胁。 DefinedTerm 2.5.2.1 验证产品安全和风险管理控制（包括关键控制点和风险缓解控制步骤）的操作是否如预期进行的方法、责任和标准应被记录和实施。所应用的方法应：确保负责人员授权每个已验证的记录，以证明监控活动的正确完成；要求验证合格证书、分析证书、保证函和/或材料和产品的检验和测试；以及验证控制措施在服务交付期间保持有效并一致应用，确保任何不合格项被识别、记录，并通过纠正措施加以解决（参见2.5.3）。 DefinedTerm 2.3.4.1 供应商批准和持续的供应商绩效应确保产品符合所有客户、法规、安全和组织要求。选择、评估、批准和监控供应商的方法和责任，包括应急供应商和同一公司所有权下的供应商，应被记录和实施，并至少包括：供应商的过去表现；供应商和产品的风险等级（参见2.3.1.2）；商定的规格；供应商实施的产品安全控制概要；批准和审核供应商状态的方法；监控供应商绩效的方法和频率；供应产品或服务的验证方法和频率，如产品采样、测试和发布协议；识别和可追溯性的方法；以及供应商联系信息，包括紧急联系人。在适用于产品、服务和供应商的情况下，应实施额外要求（参见2.3.1.2）：实验室测试符合ISO/IEC 17025或同等标准的范围和要求进行；产品采样发布协议，包括适用的分析、检查、测试和记录提供；保留样品维护计划，适用于产品的声明寿命、保质期或保修期；不合格产品要求，包括识别和隔离控制；安全产品销毁协议，包括防止意外使用；产品防御和产品欺诈控制，包括验证；供应商认证要求（如SQF）、认可、组织审核或其他适当手段；许可证、批准和/或授权；以及保留样品应根据产品的典型储存条件进行存储，并在产品的声明保质期、保修期或索赔期内或根据客户要求进行维护。 DefinedTerm 2.1.1.1 由高级负责人签署的产品安全政策应被制定和维护，至少概述所有管理层的承诺：供应符合所有客户和法规要求的安全产品；在组织内建立和维护积极的产品安全文化；建立和持续改进组织的SQF系统；以及以员工理解的语言有效地传达此政策给所有人员。 DefinedTerm 2.1.1 管理责任（强制性） DefinedTerm 2.3.1 采购和开发（强制性） DefinedTerm 2.3.1.1 设计、开发、采购和商业化产品或服务的方法和责任应被记录和实施。在初始商业化之前，必须提供安全性、合法性和适用的客户要求的确认。重新引入产品和/或服务，包括那些超过一年未采购的产品和/或服务，应进行评估，以确保供应商控制和要求仍然对流程、供应链、法律、标准和客户要求的变化有效。 DefinedTerm 2.5.1.1 确保SQF Program所有适用元素有效性的方法、责任和标准应被记录和实施。所应用的方法应验证产品安全计划的有效性，包括关键限值（参见2.4.3.11），在实施时有效，并在发生变化时通过法规标准重新验证或证明其合理性。 DefinedTerm 2.1.2.1 管理层应至少每年审核一次SQF系统，并包括：SQF安全管理系统文件的变更（例如，政策、程序、供应商批准要求、供应商协议、产品安全计划、产品安全政策）；年度系统测试结果（例如，产品防护、危机管理、召回和产品追踪）；与SQF安全管理系统相关的趋势（例如，审核结果、客户投诉）；产品安全文化评估计划的绩效；产品安全目标和措施的绩效；供应商批准流程和供应商沟通计划的绩效；召回和监管问题的审查；所有危害分析、风险评估的更新；以及上次管理审查的后续行动项目。 DefinedTerm 2.6.1.1 在贸易范围内，整个供应链中产品识别的方法和责任应被记录和实施，以确保：组织能够通过库存管理功能识别产品；产品根据规格、客户和法规要求进行识别和标记，以支持可追溯性（参见2.6.2）；并且标签应包括所有必要的安全和预防标签（例如，食品过敏原、电气安全、化学安全，参见2.5.4）。 DefinedTerm 2.3.4.2 组织和供应商应有一个沟通计划，确保在协议、规格和/或供应商要求之外的产品或流程变更通知到组织。变更应包括：新出现的产品和/或服务变更；新出现的产品安全和/或法规问题或风险；不符合法规的产品安全测试结果；不合格产品或服务的识别和位置，包括不合格详情；制造流程、原材料、组件、包装或配方的变更；来自趋势投诉的新出现问题；供应商产品召回或撤回；认证审核失败，包括认证的丧失或暂停；实际法规违规；以及变更管理标准（参见2.3.5）。 DefinedTerm 2.4.5.2 如果产品以散装或无标签形式包装和分发，产品信息应提供给客户和/或消费者，以告知其安全使用的要求。 DefinedTerm 2.6.2 产品追踪（必填） DefinedTerm 2.1.3.2 如果由于与供应链的协商而需要时间进行调查，或者如果有后续延误，应向客户发送投诉接收确认和调查的预计时间框架。 DefinedTerm 2.2.2 文件控制（必填） DefinedTerm 2.6.2.2 需保存所有购买、出售或交易产品的交易记录以证明可追溯性，包括：供应商详情；授权发布日期（参见2.4.6）；产品、单位或数量和识别信息；产品和/或服务提供商详情；购买或促成交易的日期；产品物流详情，包括地点和交易；以及所有产品和/或服务的客户接收地点和日期。 DefinedTerm 2.1.1.2 管理层应在组织内建立积极的产品安全文化，确保SQF系统的所有要求得到实施和维护。所有人员应：理解并履行其SQF系统职责；理解并履行其产品安全、客户和法规职责；通知管理层实际或潜在的产品安全问题；在其工作范围内采取行动解决产品安全或符合法规问题；并且表现出对提供安全和符合法规产品服务的承诺。 DefinedTerm 2.8.1.2 应为所有参与以下工作的人员提供训练：开发和维护产品防护、产品欺诈和产品安全计划；监控关键控制点或风险控制缓解步骤；实施纠正措施流程，包括根本原因分析；进行审核（内部，供应商）；供应商批准和审查（参见2.3.4）、采购、库存管理系统包括产品发布（参见2.4.6）和隔离保留（参见2.4.5）；产品识别和可追溯性（参见2.6.1和2.6.2）；以及任何其他被识别为对实现和维护SQF Code的有效实施至关重要的任务。作为训练的一部分，应包括一个记录的评估以展示适当的知识和专业技能。 DefinedTerm 2.6.4.2 危机管理计划应在识别出新的漏洞时进行审查和更新，每年至少测试和验证一次。测试应包括危机管理计划的所有组成部分。 DefinedTerm 2.1.3.3 应为所有不良趋势和严重事件完成记录的根本原因分析和纠正措施过程，如2.5.3中所述。 DefinedTerm 2.4.1.2 必须记录和实施确保组织及时了解相关法律法规、标准、科学和技术发展、新兴产品安全问题以及相关行业规范变化的方法和责任。 DefinedTerm 2.4.3.2 内部实验室应按照 ISO/IEC 17025 的适用要求进行操作，包括能力验证。外部实验室应获得 ISO/IEC 17025 或同等标准的认可。执行的测试应包含在实验室的认可范围内。 DefinedTerm 2.2 文档和记录 DefinedTerm 2.5.2 验证活动（强制性） DefinedTerm 2.5.2.2 应制定并实施一份验证计划，概述验证活动、完成频率以及每项活动负责人员。 DefinedTerm 2.3.2.2 定期审查规范以确认其可追溯、最新，并且符合法规客户和法律要求。 DefinedTerm 2.1.2.2 管理层应至少每月更新一次，包括：影响SQF系统实施或维护的事项（例如，CCP偏差或风险缓解步骤、客户问题、监管问题、不利趋势、新兴风险）；供应商协议、批准和移除；规格和合规性；识别的不合格产品及状态；纠正措施，以及纠正和预防措施；内部和外部审核的结果；以及产品安全投诉。 DefinedTerm 2.7.2 产品欺诈（强制） DefinedTerm 2.6.3.2 产品撤回和召回系统应至少每年审核其准确性和完整性，并进行测试和验证以确保其有效性。测试应包括召回程序的所有组件。 DefinedTerm 2.2.3.2 记录应清晰易读、易于获取、可检索，并安全存放以防止未经授权的访问、丢失、损坏和退化。保留期限应符合客户、法律和监管要求，至少为产品保质期或保修期，或在无保质期的情况下由组织确定。 DefinedTerm 2.3.2 规格（强制性） DefinedTerm 2.7.1.2 产品防御计划应根据威胁评估进行记录和实施。防御计划应符合适用的法规要求，并应包括防止因破坏行为导致掺假的方法、责任和标准。所实施的方法应减轻公共健康和安全风险，并至少确保：只有授权人员可以访问组织的业务流程能力和功能，包括在线系统；保护敏感数据、处理和访问点；产品的批准和发布授权；以及人员、承包商和访客对产品采购、库存管理、控制和发布系统的访问被记录和控制。 DefinedTerm 2.4.2.2 在可能的情况下，产品安全计划应由一个多学科团队开发和维护，该团队包括具有技术、供应链、管理、采购和相关流程专业知识的人员。如果没有相关专业知识，可以从其他来源获取建议以协助产品安全团队。团队负责人应接受HACCP培训（食品）和/或风险管理培训（一般商品），如适用。 DefinedTerm 2.7.2.2 应制定并实施产品欺诈缓解计划，具体说明控制已识别产品欺诈漏洞的方法。 DefinedTerm 2.1.2 管理评审（Mandatory） DefinedTerm 2.3.1.2 在供应之前，应完成对每种产品、服务和供应商的风险评估，以确定批准供应商要求（参见2.3.4）和所需的持续验证水平，以证明安全性、客户和法律要求。此风险评估应在适用时考虑：产品或服务类型；服务范围；预期消费者或客户群体；预期用途，包括可预见的/已知的误用；产品欺诈；成分或成分如食品过敏原和/或已知危险材料如电池和化学品；法规和监管标准，包括安全标签或书面声明，包括设定有效期、电气、化学或其他安全声明；客户要求；和在服务情况下的第三方认证或认可状态。 DefinedTerm 2.3.2.3 所有产品标签、提供的产品信息、产品声明或主张均应符合预期销售国家的相关法律，并由合格人员批准。 DefinedTerm 2.5.3 更正，以及纠正和预防措施（强制性） DefinedTerm 2.4.3.3 如果组织保留留样，应根据产品的典型储存条件进行存放，并维持至产品的规定保质期、保修期或索赔期，或根据客户要求进行维护。 DefinedTerm 2.3.4.3 每当发生变化或至少每年一次，应对产品和供应商进行风险评估，同时考虑客户投诉、趋势和供应商表现，以确保供应商符合相关的供应商要求。 DefinedTerm 2.1.1.3 应记录、实施和维护产品安全文化评估计划，以推动持续改进。该计划至少应包括：有效的沟通策略，确保所有人员知情并参与积极的产品安全行为，包括决策和实践；为所有人员（包括组织管理层）提供的综合训练计划；收集和处理所有人员关于SQF系统（包括产品安全实践）反馈的机制；以及定期测量和评估与产品安全相关的活动。 DefinedTerm 2.7.1.3 产品防御威胁评估和预防计划应至少每年或在威胁评估中定义的威胁级别发生变化时进行审查和测试，以确保有效实施。 DefinedTerm 2.7.2.3 产品欺诈漏洞评估和缓解计划应至少每年或在漏洞评估中定义的漏洞发生变化时进行审查和验证。 DefinedTerm 2.4.2 产品安全计划（强制性） DefinedTerm 2.2.3.3 支持完成所有年度要求的记录，包括相关文件（例如，根本原因方法、纠正和预防措施等）应至少包括：管理评审（参见 2.1.2）；批准的供应商计划（参见 2.3.4）；产品安全计划评审，包括流程图（参见 2.4.3）；内部审核（参见 2.5.4）；可追溯性测试（参见 2.6.2）；召回测试（参见 2.6.3）；危机管理测试（参见 2.6.4）；产品防御威胁评估和预防计划评审（参见 2.7.1）；产品防御测试（参见 2.7.1）；以及产品欺诈漏洞评估和缓解计划评审（参见 2.7.2）。 DefinedTerm 2.4.1.3 因监管警告信或行动、在食品爆发中被点名、和/或产品安全事件，应在二十四（24）小时内书面通知SQFI和认证机构。通知SQFI应通过电子邮件发送至foodsafetycrisis@sqfi.com。 DefinedTerm 2.3.3 供应商协议 DefinedTerm 2.8.1.3 至少应向所有相关人员和承包商提供关于以下计划或方案有效实施的指导：批准供应商计划；产品欺诈缓解；产品防御；规格说明；召回；产品识别和可追溯性；危机管理；产品发布；以及纠正、纠正和预防措施。 DefinedTerm 2.3.1.3 在适用的情况下，新产品的创建应由授权人员开发和验证，以确保它们符合预期的应用或用途。应进行试验和测试，以确保产品在整个产品生命周期中符合安全、法律和客户要求。应考虑以下因素：消费者或用户的准备、储存、处理、组装说明；保质期的确定（例如，使用期限、最佳使用日期）、保修期或产品寿命；包装的充分性；预期产品使用测试（例如，掉落产品、重复使用测试）；标签或声明验证；以及成分和/或组件在预期使用的国家是否合法。 DefinedTerm 2.6.3 产品撤回和召回（强制性） DefinedTerm 2.2.3 记录（必填） DefinedTerm 2.4.2.3 每个产品安全计划的范围应制定并记录，包括所有场所的服务（包括虚拟场所位置），从认证范围内所考虑过程的起点到终点。 DefinedTerm 2.6.3.3 在识别到由组织发起的安全事件后，应在二十四（24）小时内书面通知SQFI和认证机构，该事件涉及产品的使用或接触：有合理的可能性导致严重的不良健康后果或死亡；或可能导致暂时或医学上可逆转的健康后果。应通过foodsafetycrisis@sqfi.com通知SQFI。所有来自SQFI或认证机构所需的信息应按要求提交。 DefinedTerm 2.3 供应采购、规格、协议和批准 DefinedTerm 2.1.3 投诉管理（强制性） DefinedTerm 2.3.4.4 需要维护一个当前批准的供应商名单，包括被批准供应的产品和/或服务。 DefinedTerm 2.4.3 采样、测试和分析 DefinedTerm 2.1.1.4 管理层应建立、记录并传达产品安全目标和绩效措施给所有人员。他们将确保所有操作有适当的人员配置，并在组织上与充足的资源对齐以实现这些目标。报告结构和职责应：记录关键人员的职位职能，其服务交付活动影响安全产品的采购和供应；为这些关键人员确定备份；确保在组织或人员变动时，SQF系统的完整性和持续运行。 DefinedTerm 2.4.2.4 应为产品安全计划范围内的所有产品制定并记录产品描述。描述应参考产品规格（参见2.3.2.4）以及任何与产品安全相关的附加信息，例如客户、预期最终用户、消费者、标签和/或存储和使用条件。 DefinedTerm 2.3.2.4 产品规格应记录在案，并应包括（如适用）：法规和客户标准；安全标准限制（例如，微生物、化学、过敏原、物理、电气、尺寸、年龄限制、重量限制）；标签、强制警告声明、使用说明；成分和/或满足标签、警告和/或声明要求的标准；包装要求；储存、分销和处理条件；产品的保质期和/或保修期；客户和最终用户/消费者的预期用途；组件规格、安全标准和来源；以及采样和/或感官测试要求。所有成品规格应由组织和供应商批准/同意，并在需要时由客户批准。 DefinedTerm 2.2.3.4 如适用，应保存证明实施SQF安全管理体系的记录，包括：每月管理更新（参见2.1.2）；投诉、调查和解决方案（参见2.1.3）；产品采购和产品开发记录（参见2.3.1）；规格（参见2.3.2）；供应商协议（参见2.3.3）；供应商批准（参见2.3.4）；工艺变更（参见2.3.5）；验证和确认记录（参见2.5.1和2.5.2）；以及根本原因分析和纠正措施过程（参见2.5.3）。 DefinedTerm 2.6.4 危机管理规划 DefinedTerm 2.5.4 内部审核（强制性） DefinedTerm 2.3.4 批准供应商计划（强制性） DefinedTerm 2.4 产品安全系统 DefinedTerm 2.8.1.4 训练记录应包括：参与者姓名；必要技能的描述；所提供训练的描述；训练完成日期；培训师或训练提供者；以及验证受训者是否有能力完成所需任务。 DefinedTerm 2.3.4.5 供应商审核应基于风险，并由了解适用法规、产品安全要求和审核的人员进行。 DefinedTerm 2.5 验证和确认 DefinedTerm 2.3.5 变更管理 DefinedTerm 2.4.2.5 每种产品的预期用途应由产品安全团队确定并记录。这应包括目标用户、消费者群体、可能被弱势群体使用或消费的潜力、进一步加工、组装或应用的要求以及产品的潜在可预见替代用途。 DefinedTerm 2.4.4 不合格产品或服务（强制性） DefinedTerm 2.2.3.5 如适用，应维护支持SQF系统的记录，并包括：批准的供应商名单和合规性（参见2.3.4.4）；关键控制点或风险缓解步骤监控（参见2.4.3.16）；产品采样、测试和分析（参见2.4.4）；不合格产品或服务（参见2.4.5）；产品可追溯性和交易（参见2.6.2）；产品召回（参见2.6.3）；以及产品释放（参见2.4.7）。 DefinedTerm 2.1.1.5 应指定一名主要和替补SQF从业人员，负责和授权：通过了解与组织认证范围相关的SQF规范，监督SQF系统的开发、实施、审核和维护；采取适当措施以确保SQF系统的完整性，并向管理层升级关键产品安全问题或事件；向相关人员传达确保SQF系统有效实施和维护所必需的所有信息，包括参与年度管理审核和每月管理更新；确保根据SQF标志使用规则的要求正确使用SQF标志；以及确保在审核窗口开始前至少九十（90）天向认证机构提供相关的黑名单日期，以防止在组织因合法业务原因未运营时进行审核。主要和替补SQF从业人员应：受雇于组织（同时被指定为主要SQF从业人员）；在组织进行供应食品、食品包装和宠物食品服务时，成功完成基于危害分析和关键控制点（HACCP）的培训课程；以及成功完成一般商品服务交付的风险管理训练；以及具备实施和维护组织产品安全管理计划的能力。 DefinedTerm 2.4.5 产品发布（必填） DefinedTerm 2.4.2.6 产品安全团队应制定并记录涵盖每个产品安全计划范围的流程图。流程图应包括：组织流程中的每一步；以及采购和发布控制，包括授权。每个流程图应经过验证，以涵盖所有适用的实际和虚拟位置、人员和工作时间。 DefinedTerm 2.6 产品可追溯性和危机管理 DefinedTerm 2.4.2.7 产品安全团队应识别并记录在每个步骤中可能合理预期发生的所有产品安全危害或风险。产品安全团队应确保所有产品和适用的组织服务都被危害分析或风险评估所考虑。 DefinedTerm 2.7 产品辩护和欺诈 DefinedTerm 2.4.2.8 产品安全团队应对每个已识别的危害（食品）或风险（一般商品）进行危害分析或风险评估，以确定哪些是重要的，即需要消除或降低到可接受水平以控制产品安全。确定重要性的方式应被记录，并在没有控制的情况下一致地用于评估所有潜在的危害或风险。 DefinedTerm 2.8 训练 DefinedTerm 2.4.2.9 产品安全团队应确定并记录必须应用于所有重大危害或风险的控制措施。可能需要多个控制措施来控制已识别的危害或风险，并且一个特定的控制措施可能控制多个重大危害。 DefinedTerm 2.4.2.10 根据危害分析和/或风险评估的结果（参见2.4.3.8），产品安全团队应识别组织流程中必须施加控制以消除、预防或降低重大危害或风险至可接受水平的步骤（即关键控制点（CCP）- 食品；风险缓解控制步骤 - 一般商品）。在流程中的某个步骤识别出重大危害或风险但不存在控制措施的情况下，产品安全团队应修改流程以包含适当的控制措施。 DefinedTerm 2.4.2.11 For each identified CCP (食品) and risk mitigation control step (general merchandise), the product safety team shall identify and document the limits that separate safe from unsafe product limits, acceptable from unacceptable (critical limits). The product safety team shall validate (refer to 2.5.1.1) all critical limits to ensure the level of control of the identified product safety hazard(s) / risk(s) and that all critical limits and control measures individually or in combination effectively provide the level of control required (refer to 2.5.2.1). Critical product safety limits are reviewed annually, or at a minimum, whenever a change occurs. DefinedTerm 2.4.2.12 产品安全团队应制定并记录程序，以监控CCPs和/或风险缓解控制步骤，以确保它们保持在既定限度内（参见2.4.3.11）。监控程序应识别分配的人员、采样、方法和频率。 DefinedTerm 2.4.2.13 产品安全团队应制定并记录偏差程序，当监测显示在CCP和/或风险缓解控制步骤失去控制时，识别受影响产品从供应范围中移除。程序应包括根本原因分析、纠正、以及纠正和预防措施，以纠正工艺步骤，防止故障再次发生。 DefinedTerm 2.4.2.14 经记录和批准的产品安全计划应全面实施，并每年或在发生变更时进行审查（参见2.3.5）。 DefinedTerm 2.4.2.15 应制定程序以验证CCP和风险缓解控制步骤是否得到有效监控，并在适用时实施适当的根本原因分析、纠正措施以及纠正和预防措施。 DefinedTerm 2.4.2.16 应维护并适当使用CCP和风险缓解步骤的监测、纠正措施和验证记录。 DefinedTerm 2.4.2.17 如果服务国家和/或已知预期销售国家的产品安全法规规定了产品安全控制方法（例如，食品法典委员会的食品卫生通则），产品安全团队应实施符合监管要求和SQF规范要求的产品安全计划。