Monitoring w przemyśle spożywczym powinien wspierać ochronę zakładu przed nieuprawnionym dostępem, celowym zanieczyszczeniem produktów i zakłóceniami procesu produkcyjnego. Jednocześnie instalacja kamer w niektórych obszarach może wymagać spełnienia szczególnych warunków higienicznych oraz wymagań ATEX związanych z obecnością palnych pyłów lub gazów. Połączenie monitoringu CCTV z podejściem Food Defense pozwala skuteczniej nadzorować miejsca szczególnie narażone na celowe działania. Jak zaprojektować taki system, aby uwzględniał zarówno bezpieczeństwo żywności, jak i wymagania techniczne środowiska produkcyjnego?
Gdzie monitoring w przemyśle spożywczym wspiera Food Defense?
Monitoring w przemyśle spożywczym wspiera Food Defense przede wszystkim w obszarach, w których nieuprawnione działania mogą doprowadzić do celowego zanieczyszczenia żywności, uszkodzenia instalacji lub zakłócenia procesu produkcyjnego. Kamery umożliwiają obserwowanie dostępu do takich miejsc, wykrywanie podejrzanych zachowań oraz analizowanie przebiegu zdarzeń.
Food Defense oznacza ochronę żywności i jej łańcucha dostaw przed celowymi działaniami, w tym sabotażem oraz umyślnym zanieczyszczeniem produktów. Jak wyjaśnia BRCGS, podejście to różni się od tradycyjnego zarządzania przypadkowymi zagrożeniami bezpieczeństwa żywności, ponieważ koncentruje się na świadomych działaniach mogących wyrządzić szkodę.
W praktyce oznacza to konieczność wskazania miejsc szczególnie podatnych na nieuprawnioną ingerencję. Ich wybór powinien wynikać z analizy zagrożeń Food Defense, a nie wyłącznie z rozmieszczenia urządzeń produkcyjnych.
Do obszarów, w których monitoring CCTV może mieć szczególne znaczenie, należą:
- Strefy przyjęcia surowców – miejsca rozładunku, pobierania próbek i przekazywania składników do dalszej produkcji, gdzie istnieje możliwość nieuprawnionej ingerencji w dostarczony materiał.
- Magazyny surowców i dodatków – szczególnie przestrzenie przechowywania składników wymagających ograniczonego dostępu.
- Stanowiska dozowania i mieszania – obszary, w których do produktu dodawane są surowce lub składniki technologiczne.
- Strefy otwartego produktu – miejsca, w których żywność nie jest jeszcze zabezpieczona opakowaniem i może być narażona na bezpośrednią ingerencję.
- Instalacje zbiornikowe i silosy – punkty napełniania, opróżniania oraz dostępu do surowców przechowywanych luzem.
- Strefy pakowania i ekspedycji – obszary, w których możliwa jest ingerencja w gotowy produkt lub jego zabezpieczenie przed wysyłką.
Przykładowo kamera obserwująca dostęp do stanowiska dozowania może pomóc ustalić, czy w określonym czasie znajdowała się tam osoba nieuprawniona. Sam obraz nie musi jednak pozwalać stwierdzić, czy doszło do dodania niedozwolonej substancji. Dlatego monitoring należy łączyć z kontrolą dostępu, rejestracją działań i odpowiednimi zabezpieczeniami procesu.
Znaczenie nadzoru nad strefami krytycznymi znajduje odzwierciedlenie w IFS Food, wersja 8. Punkt 4.21.2 wymaga w ramach certyfikacji opracowania i utrzymywania planu Food Defense, obejmującego m.in. identyfikację obszarów krytycznych oraz zasady dostępu pracowników, gości i wykonawców.
Nie oznacza to jednak obowiązku instalowania kamer w każdym pomieszczeniu produkcyjnym. Zakres monitoringu powinien wynikać z oceny podatności na celowe działania oraz znaczenia poszczególnych stref dla bezpieczeństwa produktu.
Monitoring CCTV jest narzędziem wspierającym Food Defense, a nie zamiennikiem analizy zagrożeń i zabezpieczeń organizacyjnych. Największą wartość zapewnia wtedy, gdy obserwowane obszary odpowiadają rzeczywiście zidentyfikowanym punktom ryzyka.
Kiedy obszary produkcji żywności wymagają kamer ATEX?
Kamery ATEX są potrzebne wtedy, gdy urządzenie ma pracować w przestrzeni sklasyfikowanej jako zagrożona wybuchem, a zastosowanie standardowego sprzętu elektrycznego nie zapewnia wymaganego poziomu bezpieczeństwa. W przemyśle spożywczym zagrożenie to jest często związane z powstawaniem palnych pyłów podczas przetwarzania, transportowania lub magazynowania surowców.
Pyły pochodzące z mąki, cukru, skrobi, mleka w proszku czy innych rozdrobnionych materiałów organicznych mogą w odpowiednim stężeniu tworzyć z powietrzem atmosferę wybuchową. Ryzyko pojawia się szczególnie wtedy, gdy drobny materiał zostaje uniesiony w powietrzu i występuje źródło zapłonu.
Zagrożenia te opisuje brytyjska instytucja Health and Safety Executive (HSE), wskazując m.in. na procesy mielenia, transportu materiałów sypkich i suszenia rozpyłowego jako zastosowania wymagające uwzględnienia ryzyka wybuchu pyłów.
Potencjalnie zagrożone mogą być obszary związane z:
- przemiałem i transportem pneumatycznym mąki oraz innych surowców sypkich;
- przesypywaniem i dozowaniem cukru, skrobi i mieszanek proszkowych;
- pracą instalacji odpylających oraz filtracyjnych;
- suszeniem rozpyłowym i przetwarzaniem produktów w proszku;
- napełnianiem i opróżnianiem silosów oraz zbiorników materiałów sypkich.
Nie każdy zakład, w którym występuje pył spożywczy, wymaga automatycznie montażu kamer przeciwwybuchowych. Decydująca jest klasyfikacja konkretnej przestrzeni, wykonana na podstawie oceny ryzyka wybuchu.
Dla atmosfer pyłowych wyróżnia się strefy 20, 21 i 22. Różnią się one częstotliwością oraz czasem występowania atmosfery wybuchowej. W strefie 20 może ona występować stale lub często, w strefie 21 sporadycznie podczas normalnej pracy, a w strefie 22 jej pojawienie się nie jest prawdopodobne w normalnych warunkach i powinno być krótkotrwałe.
Przykładowo wnętrze instalacji przetwarzającej palny pył może zostać zaklasyfikowane jako strefa 20, natomiast otoczenie wybranego punktu przesypowego jako strefa 21 lub 22. Nie są to jednak klasyfikacje, które można przypisać automatycznie bez analizy konkretnej instalacji.
Jeżeli kamera ma pracować w strefie 21, wymagane jest urządzenie odpowiednie dla tej przestrzeni, np. kategorii 2D. W strefie 22 możliwe jest stosowanie urządzeń kategorii 3D, o ile spełniają pozostałe wymagania dotyczące danego zagrożenia.
W zakładach spożywczych mogą występować również atmosfery wybuchowe związane z gazami lub parami cieczy łatwopalnych, np. w wybranych procesach wykorzystujących etanol. W takich przypadkach należy uwzględnić klasyfikację stref gazowych 0, 1 i 2 oraz odpowiednie oznaczenia urządzeń.
Podstawowe zasady klasyfikacji i doboru sprzętu określają dyrektywa 1999/92/WE oraz dyrektywa 2014/34/UE.
Jak dobrać kamery do pyłowych stref zagrożenia wybuchem?
Dobór kamery do pyłowej strefy zagrożenia wybuchem wymaga sprawdzenia kategorii urządzenia, rodzaju zastosowanej ochrony przeciwwybuchowej oraz jego dopuszczalnej temperatury powierzchni. Kamera musi być odpowiednia do konkretnej klasyfikacji strefy i właściwości występującego w niej pyłu.
Podstawowym kryterium jest oznaczenie ATEX. Dla zastosowań w atmosferach pyłowych należy szukać urządzeń posiadających odpowiednią kategorię oznaczoną literą D.
Przykładowo:
- II 1D – urządzenie kategorii 1 przeznaczone do odpowiednich atmosfer pyłowych, w tym strefy 20.
- II 2D – urządzenie kategorii 2, które może być wykorzystywane m.in. w strefie 21.
- II 3D – urządzenie kategorii 3, przeznaczone m.in. do strefy 22.
Poza kategorią trzeba sprawdzić grupę pyłów, rodzaj zabezpieczenia oraz maksymalną temperaturę powierzchni urządzenia. Szczególne znaczenie ma grupa IIIC, obejmująca pyły przewodzące elektrycznie. Nie należy zakładać, że każdy pył spożywczy należy do tej grupy — właściwości konkretnego materiału powinny wynikać z dokumentacji i oceny zagrożenia.
W przypadku urządzeń zabezpieczonych przed zapłonem pyłu przez obudowę spotyka się oznaczenia typu Ex tb lub Ex tc. Informują one o zastosowanej metodzie ochrony, ale pełne dopuszczenie wynika z całego oznakowania urządzenia.
Istotne jest również sprawdzenie temperatury, jaką może osiągnąć powierzchnia kamery podczas pracy. Warstwa osadzającego się pyłu może ograniczać odprowadzanie ciepła, dlatego nie wystarczy uwzględnić samej temperatury zapłonu chmury pyłu.
Przy doborze sprzętu można rozważyć różne rodzaje kamer:
- Kamery stałopozycyjne – do obserwowania stanowisk dozowania, przesypów i wyznaczonych przejść.
- Kamery PTZ – do nadzorowania większych przestrzeni, jeśli dostępny jest model odpowiedni do danej strefy Ex.
- Kamery termometryczne – do wykrywania nieprawidłowego nagrzewania powierzchni urządzeń lub materiałów, jeżeli odpowiadają wymaganiom danego zastosowania.
Przykładem rozwiązania przeznaczonego do wybranych stref pyłowych jest AXIS XFQ1656, oferowana jako kamera przeciwwybuchowa do stref 1 i 21. Producent deklaruje zgodność odpowiednich wariantów z wymaganiami dla określonych atmosfer gazowych i pyłowych.
Z kolei AXIS P1468-XLE jest przeznaczona m.in. do strefy 22, co może mieć znaczenie przy monitorowaniu obszarów o niższej częstotliwości występowania atmosfery wybuchowej.
Odpowiednią kamerę można również zamontować poza sklasyfikowaną strefą i skierować ją na obserwowany proces, jeśli pozwalają na to warunki techniczne. Takie rozwiązanie może ograniczyć liczbę urządzeń elektrycznych wymagających ochrony Ex, ale wymaga potwierdzenia, że miejsce montażu rzeczywiście znajduje się poza strefą zagrożenia.
Certyfikacja ATEX nie powinna być jedynym kryterium wyboru. Kamera musi jednocześnie zapewniać obraz odpowiedniej jakości, odpowiadać warunkom środowiskowym i umożliwiać bezpieczny montaż bez naruszania wymagań higienicznych zakładu spożywczego.
Jak zapewnić higienę i odporność kamer przemysłowych?
Kamery montowane w zakładach spożywczych powinny być odporne na warunki występujące w miejscu instalacji i nie mogą stwarzać dodatkowego ryzyka zanieczyszczenia produktów. W praktyce oznacza to konieczność uwzględnienia sposobu czyszczenia pomieszczeń, stosowanych środków chemicznych, wilgotności oraz możliwości osadzania się zanieczyszczeń na obudowie urządzenia.
W środowiskach produkcyjnych szczególne znaczenie ma konstrukcja umożliwiająca utrzymanie czystości. Obudowa kamery, uchwyt montażowy i elementy przyłączeniowe powinny ograniczać powstawanie trudno dostępnych miejsc, w których mogłyby gromadzić się resztki surowców, wilgoć lub zabrudzenia.
Przy doborze kamery należy zwrócić uwagę na:
- Materiał obudowy – powinien być odporny na korozję i chemiczne oddziaływanie środków stosowanych w danym zakładzie.
- Stopień ochrony IP – musi odpowiadać narażeniu na wodę, pył i stosowane metody mycia.
- Konstrukcję powierzchni – najlepiej, jeśli nie sprzyja zatrzymywaniu zabrudzeń i umożliwia skuteczne czyszczenie.
- Odporność mechaniczną – szczególnie ważną w pobliżu wózków transportowych, maszyn i innych urządzeń mogących przypadkowo uderzyć w kamerę.
- Sposób prowadzenia przewodów – okablowanie i elementy mocujące nie powinny utrudniać higienicznej obsługi stanowiska ani stwarzać ryzyka uszkodzenia.
Nie można zakładać, że wysoki stopień szczelności automatycznie oznacza możliwość mycia urządzenia dowolnym środkiem lub strumieniem wody pod wysokim ciśnieniem. Poszczególne klasy IP odnoszą się do określonych warunków badania, a odporność chemiczną należy oceniać oddzielnie.
Szczególnie ważne jest też rozróżnienie szczelności obudowy i konstrukcji higienicznej. Kamera spełniająca wymagania IP66 lub IP67 nie musi automatycznie nadawać się do bezpośredniego montażu w strefie o wysokich wymaganiach higienicznych. O przydatności decydują również materiały, geometria obudowy, połączenia i sposób czyszczenia.
Przy kamerach ATEX dodatkowym ograniczeniem są warunki certyfikacji przeciwwybuchowej. Nie należy samodzielnie modyfikować obudowy, wymieniać uszczelnień ani stosować niezatwierdzonych akcesoriów, ponieważ może to naruszyć właściwości wymagane do bezpiecznej pracy w strefie Ex.
W miejscach, w których jednocześnie występuje zagrożenie wybuchem i konieczność intensywnego mycia instalacji, oba rodzaje wymagań muszą zostać uwzględnione na etapie projektu. Dotyczy to również uchwytów, osłon i elementów przyłączeniowych.
Warto także zwrócić uwagę na lokalizację kamery względem produktu. Urządzenie zamontowane bezpośrednio nad otwartą linią produkcyjną może zwiększać ryzyko przedostania się do żywności zabrudzeń lub elementów wyposażenia w przypadku uszkodzenia. Jeśli nie jest niezbędne takie położenie, korzystniejsze może być zastosowanie kamery poza bezpośrednim obszarem produktu.
Po uruchomieniu instalacji należy uwzględnić kamery w odpowiednim harmonogramie czyszczenia i kontroli technicznej. Pozwala to zachować jakość obrazu bez pogarszania warunków higienicznych i bezpieczeństwa produkcji żywności.
Jak kontrolować dostęp do krytycznych obszarów produkcji?
Kontrola dostępu w zakładach spożywczych powinna ograniczać możliwość wejścia osób nieuprawnionych do miejsc, w których celowe działania mogłyby zagrozić bezpieczeństwu produktów lub ciągłości produkcji. Podstawą jest wyznaczenie stref o różnym poziomie ryzyka oraz przypisanie uprawnień odpowiednim grupom pracowników, wykonawców i gości.
W ramach Food Defense szczególnego znaczenia nabierają obszary umożliwiające bezpośrednią ingerencję w surowce, dodatki technologiczne i gotową żywność. Mogą to być stanowiska dozowania składników, zbiorniki otwarte, magazyny dodatków lub pomieszczenia przechowywania substancji chemicznych wykorzystywanych w zakładzie.
Sam monitoring wizyjny nie zapobiega fizycznemu wejściu do takich miejsc. Dlatego warto połączyć kamery z systemem kontroli dostępu, który umożliwia przyznawanie i odbieranie uprawnień oraz rejestrowanie zdarzeń związanych z otwieraniem drzwi lub przechodzeniem przez wyznaczone punkty.
Przykładowy model może obejmować:
- Podział zakładu na strefy – określenie obszarów ogólnodostępnych dla pracowników, pomieszczeń technicznych oraz stref krytycznych wymagających dodatkowych uprawnień.
- Przydzielanie dostępu zgodnie z obowiązkami – ograniczenie możliwości wejścia do wybranych pomieszczeń wyłącznie do osób, które rzeczywiście wykonują w nich określone zadania.
- Kontrolę dostępu gości i wykonawców – stosowanie czasowych zezwoleń, rejestrację wizyt oraz wymagany nadzór nad osobami zewnętrznymi.
- Rejestrowanie zdarzeń – zapisywanie informacji o udzielonym i odmówionym dostępie oraz powiązanie istotnych zdarzeń z obrazem CCTV.
- Regularne przeglądy uprawnień – odbieranie dostępu po zmianie stanowiska, zakończeniu współpracy lub upływie terminu ważności zezwolenia.
Przykładowo system może zarejestrować próbę otwarcia drzwi do magazynu dodatków przez osobę bez odpowiednich uprawnień. Powiązanie takiego zdarzenia z obrazem z pobliskiej kamery pozwoli operatorowi zweryfikować sytuację i podjąć odpowiednie działania.
Ważne jest również rejestrowanie dostępu do pomieszczeń technologicznych, w których znajdują się urządzenia sterujące procesem produkcji. Nieuprawniona zmiana parametrów instalacji może prowadzić do zakłócenia procesu, a w określonych warunkach również do powstania zagrożenia dla bezpieczeństwa produktu.
Wymagania dotyczące kontroli dostępu są częścią podejścia Food Defense opisanego w IFS Food, wersja 8, pkt 4.21. Standard przewiduje m.in. identyfikację obszarów krytycznych oraz opracowanie zasad postępowania z pracownikami, gośćmi i wykonawcami.
Należy jednak rozdzielić kontrolę dostępu do pomieszczenia od identyfikacji konkretnej osoby na nagraniu. Kamera może zarejestrować obecność człowieka, ale sam obraz nie musi pozwalać na jednoznaczne stwierdzenie, czy ma on odpowiednie uprawnienia. Do tego potrzebne są dane z systemu kontroli dostępu lub dodatkowa weryfikacja.
Najskuteczniejszy model ochrony łączy fizyczne ograniczenie dostępu z możliwością obserwacji i odtworzenia przebiegu zdarzeń. Dzięki temu monitoring staje się elementem nadzoru nad rzeczywistym przestrzeganiem zasad Food Defense.
Jak integrować monitoring z procedurami reagowania Food Defense?
Integracja monitoringu z procedurami Food Defense polega na powiązaniu zdarzeń wykrywanych przez kamery i systemy kontroli dostępu z działaniami podejmowanymi przez personel odpowiedzialny za bezpieczeństwo zakładu. Celem nie jest wyłącznie rejestrowanie obrazu, lecz także umożliwienie szybkiego rozpoznania zagrożenia i ograniczenia jego potencjalnych skutków.
Podstawą powinien być plan Food Defense określający, jakie zdarzenia wymagają reakcji, kto odpowiada za ich ocenę oraz jakie działania należy podjąć w przypadku podejrzenia celowego zanieczyszczenia lub sabotażu.
Monitoring CCTV może wspierać wykrywanie m.in. prób wejścia do stref ograniczonego dostępu, obecności osób poza godzinami pracy czy nietypowych działań w pobliżu krytycznych punktów procesu. Trzeba jednak uwzględnić możliwości zastosowanej analityki. Standardowa detekcja ruchu nie potrafi samodzielnie stwierdzić, że doszło do celowego zanieczyszczenia produktu.
W praktyce warto opracować procedurę obejmującą następujące etapy:
- Wykrycie zdarzenia – system CCTV lub kontroli dostępu generuje alarm związany z naruszeniem zasad bezpieczeństwa.
- Weryfikację sytuacji – operator sprawdza obraz z odpowiedniej kamery, informacje o uprawnieniach oraz dostępne zapisy zdarzeń.
- Ocenę możliwego wpływu na produkt – osoby odpowiedzialne za jakość i bezpieczeństwo żywności ustalają, czy zdarzenie mogło dotyczyć surowców, procesu lub gotowych produktów.
- Podjęcie działań zabezpieczających – w zależności od zagrożenia może być konieczne ograniczenie dostępu, wstrzymanie określonej operacji lub odizolowanie potencjalnie zagrożonej partii do czasu wyjaśnienia sytuacji.
- Zabezpieczenie dokumentacji – odpowiednie nagrania, informacje o dostępie i zapisy operacyjne są zachowywane na potrzeby analizy incydentu.
- Ocena przyczyn i działań korygujących – po wyjaśnieniu zdarzenia zakład ustala, czy konieczna jest zmiana procedur, zabezpieczeń technicznych lub uprawnień personelu.
Przykładowo kamera może zarejestrować nieuprawnioną obecność osoby przy stanowisku dodawania składników. Operator powinien przekazać informację odpowiednim osobom, ale sama obserwacja nie wystarcza do ustalenia, czy produkt został zanieczyszczony. Taką ocenę należy przeprowadzić zgodnie z procedurami bezpieczeństwa żywności, uwzględniając informacje z produkcji i inne dostępne dowody.
W bardziej rozbudowanych systemach zarządzania bezpieczeństwem możliwe jest automatyczne powiązanie alarmów z obrazem kamer, zapisami kontroli dostępu i instrukcjami postępowania dla operatora. Pozwala to ograniczyć czas potrzebny do zebrania informacji oraz ujednolicić obsługę podobnych zdarzeń.
Istotne jest także przygotowanie personelu. Pracownicy ochrony powinni wiedzieć, kiedy powiadomić osoby odpowiedzialne za bezpieczeństwo żywności, natomiast zespoły jakościowe muszą znać sposób uzyskania dostępu do zabezpieczonych nagrań i informacji o zdarzeniu.
Procedury należy regularnie testować. Zgodnie z IFS Food, wersja 8, pkt 4.21.3, skuteczność planu Food Defense powinna być sprawdzana, a sam plan poddawany przeglądowi co najmniej raz w ciągu 12 miesięcy lub po wystąpieniu istotnych zmian.
Test może obejmować np. próbę nieuprawnionego wejścia do wyznaczonej strefy, sprawdzenie czasu przekazania alarmu oraz weryfikację, czy odpowiedzialne osoby podjęły działania zgodne z procedurą.
W przypadku kamer pracujących w strefach ATEX konieczne jest również odpowiednie rozdzielenie procedur reagowania na incydent Food Defense od zasad bezpiecznego dostępu do przestrzeni zagrożonych wybuchem. Podejrzenie sabotażu nie uzasadnia podejmowania działań, które narażałyby personel na dodatkowe zagrożenie.
Nie można także pominąć ochrony samych danych monitoringu. Dostęp do nagrań powinien być ograniczony do uprawnionych osób, a okres ich przechowywania dostosowany do celu przetwarzania i właściwych przepisów. W przypadku materiałów zawierających dane osobowe należy uwzględnić wymagania RODO.
Skuteczny monitoring w przemyśle spożywczym powinien tworzyć spójną całość z kontrolą dostępu, procedurami Food Defense i zasadami bezpieczeństwa produkcji. Kamery dostarczają informacji o zdarzeniach, ale o rzeczywistym poziomie ochrony decydują również prawidłowa ocena zagrożeń, przygotowanie personelu i konsekwentne stosowanie ustalonych procedur.