TACCP nedir?

PAS 96:2014, gıda ve içecek endüstrisini kasıtlı saldırılardan korumak ve savunmak amacıyla Birleşik Krallık Çevre, Gıda ve Köy İşleri Bakanlığı (DEFRA) ile Gıda Standartları Ajansı tarafından yayımlanan bir rehberdir. Bu rehber TACCP adlı bir sistemi açıklar.

TACCP, HACCP risk yönetimi metodolojisiyle ortak noktaları bulunmasına karşın farklı bir odağa sahip olduğu için farklı disiplinlerle iş birliği gerektirir. Hiçbir proses gıdanın bir suç aracı veya hedefi olmayacağını tam olarak garanti edemez; TACCP bu riski en aza indirmek için geliştirilmiştir. Sistemin amaçları; kasıtlı saldırı olasılığını ve saldırının sonuçlarını azaltmak, kuruluşun itibarını korumak, gıdayı korumaya yönelik uygun adımların atıldığı konusunda müşterilere, basına ve topluma güven vermek ve gerekli önlemlerin alındığını göstermektir.

Bu amaçlarla sistem; üreticiye özgü tehditleri belirlemeyi, saldırı olasılığını, saldırganın amacını, prosesin zayıflıklarını ve saldırı kapasitesini değerlendirmeyi, başarılı bir saldırının potansiyel etkilerini belirlemeyi, saldırganı caydıracak kontrol noktaları oluşturmayı ve saldırı gerçekleştiğinde erken uyarı sağlayacak bilgi ve istihbarat sistemleri kurmayı hedefler.

TACCP; bilgili ve güvenilir bir ekip ile yetkilendirme temelinde tehditleri değerlendiren, zayıf noktaları belirleyen; malzemeleri, ürünleri, tedariki, işlemeyi, çevreyi, dağıtım ağlarını ve iş sistemlerini kontrol eden ve değişiklikleri prosedürlere dönüştüren bir risk yönetim sistemidir.

TACCP, gıdanın kontamine edildiğine ilişkin iddiaları tamamen önleyemez; ancak iddianın doğru olup olmadığına karar vermeye yardımcı olur. Kesin veya ikna edici bir iddia kriz yaratabilir. Bu durumları önlemek için kuruluş operasyonları adım adım izlemeli ve bilgilendirme sağlamalıdır.

TACCP prosesi şu dört soruya yanıt arar: Bize kim saldırmak isteyebilir? Bunu nasıl yapabilir? Nerede zayıfız? Onları nasıl durdurabiliriz? TACCP sistemini etkileyebilecek veya güvenlik önlemlerini bozabilecek değişiklikler derhâl TACCP ekip liderine bildirilmelidir.

Kaynaklar:
1. FDA — FSMA
2. TACCP ve VACCP