דלגו לתוכן הדף
בתוקף מ־02.08.2026

מערכת בקרה עצמית: מה זה דורשואיך זה נראה בפועל

מערכת בקרה עצמית אינה מסמך אלא שגרה שרצה: ניטור שקורה, חריגה שנתפסת, פעולה שנרשמת. בעמוד הזה כל מרכיב שהמערכת נדרשת לכלול מופיע לצד מה שמייצר אותו כאן בפועל, עם קישור למסך שבו זה קורה.

02.08.2026

יצרן מזון חייב במערכת בקרה עצמית לבטיחות מזון המבוססת על עקרונות HACCP.

מי נחשב יצרן

גם מטבח מוסדי או קייטרינג מעל 1,000 מנות ביום, וגם מי שאחראי על הזנת ילדים, ללא תלות בהיקף.

תנאי סף

המערכת נדרשת לקבלת רישיון יצרן וגם לחידושו.

בלי התעדה

אין חובת תעודה ממכון התעדה. נדרשת מערכת שמופעלת בפועל, לא תיקייה.

01 / ההתאמה

מה החוק דורש, ומה עושה את זה בפועל

01

ניתוח סיכונים

זיהוי הסיכונים הביולוגיים, הכימיים והפיזיקליים בכל שלב בתהליך.

הניתוח הוא עבודת איש המקצוע שכתב לכם את התוכנית, והמערכת מחזיקה את התוצר שלו: לכל נקודת בקרה נשמרים השלב בתהליך והסיכון שהיא נועדה למנוע, והם מוצגים לצד כל מדידה שנרשמת בה.

מוגדר במערכת
02

נקודות בקרה קריטיות

קביעת הנקודות שבהן אפשר למנוע או לצמצם את הסיכון.

נקודות הבקרה יושבות בתוכנית עצמה, כל אחת עם קוד, שלב, הסיכון שהיא מונעת, שיטת ניטור ותדירות. מי שעורך אותן הוא היועץ שחתם על התוכנית; במטבח המסך הזה הוא קריאה בלבד.

למסך
נוצר במערכת
03

גבולות קריטיים

הסף המספרי שמפריד בין מוצר תקין לחורג, לכל נקודת בקרה.

הסף הוא נתון בתוכנית, וכל שינוי בו פותח גרסה חדשה ומבקש חתימה מחדש. רשומה מלפני חודש ממשיכה להצביע על הגרסה שלפיה נמדדה. כל סף נושא את מצב האישור המקצועי שלו.

למסך
נוצר במערכת
04

ניטור בתדירות שנקבעה

מדידה בפועל בכל נקודת בקרה, בתדירות שהתוכנית קובעת.

העובד מזין את הערך מהטלפון והמערכת בודקת אותו מול הסף באותו רגע. כל מדידה נשמרת עם השעה ושם המודד, בלי רישום בדיעבד ובלי מדידה ללא חותמת.

למסך
נוצר במערכת
05

פעולות מתקנות

טיפול בכל חריגה, ותיעוד שלו באופן שיטתי.

ערך מחוץ לסף פותח חריגה אוטומטית. אי אפשר לסגור אותה בלחיצה: חייבים לכתוב מה נעשה בפועל, והשם והשעה נחתמים לבד. חריגה שלא טופלה עולה לאחראי לפי לוח זמנים שמוגדר מראש.

למסך
נוצר במערכת
06

אימות תקופתי

בדיקה תקופתית שהמערכת עצמה עובדת: כיול, השוואה, דגימה.

שני דברים שונים, ושניהם במערכת. היומיומי: אחראי חותם על רשומות הימים שנסגרו, ורשומה חתומה ננעלת לשינוי. התקופתי: מבדק שעובר את התוכנית סעיף-סעיף מול מה שקורה במטבח בפועל, נחתם מול גרסת התוכנית שהייתה בתוקף, וכל ממצא בו יוצא כמשימה עם שם עליה ולא כשורה במסמך.

למסך
נוצר במערכת
07

רשומות עקביות

רשומות מלאות ומעודכנות שאפשר להציג בכל רגע.

כל מדידה וכל חריגה נשמרות ונשלפות לפי טווח תאריכים, נקודת בקרה או עובד, ויורדות כקובץ מהמסך. מספר אצווה שנרשם בקליטת הסחורה מאתר בחזרה כל רשומה שנושאת אותו.

למסך
נוצר במערכת

שבעת המרכיבים למעלה הם מה שמערכת בקרה עצמית נדרשת לכלול. חלק מהקישורים בטבלה מובילים למסכי הניהול שבדמו, והם סגורים בסיסמה: משאירים פרטים ומקבלים אותה. השרשרת המלאה פתוחה לכולם בהדגמה המונחית.

02 / חידוש הרישיון

מה מבקשים לראות בחידוש

רישיון יצרן ניתן לתקופה של שנה עד חמש, לפי רמת הסיכון של המזון וסוג המפעל. יועצי רישוי ממליצים לפתוח את הליך החידוש כ־90 יום לפני הפקיעה, ומדווחים שמה שנבדק הוא תיעוד של בקרה שהתקיימה לאורך התקופה, לא סדר שנעשה בשבוע שלפני.

לפי אותם יועצים, העדר תיעוד הוא הסיבה הנפוצה ביותר לעיכוב בחידוש. זה בדיוק הפער שהמערכת נועדה לסגור.

מקור הנתונים בפסקה הזו: יועצי רישוי.

evidence

מה שולפים מהמערכת ביום הזה

  • יומני טמפרטורה לכל נקודת בקרה, לכל יום בתקופה
  • כל חריגה, מה נעשה בפועל, מי סגר אותה ומתי
  • תיעוד של ניטור יומיומי לאורך כל תקופת הרישיון
  • דוח לטווח תאריכים, לנקודת בקרה או לעובד, מופק מהמסך
  • רישום ההכשרות של הצוות ותאריך התפוגה של כל אחת
  • מעקב סחורה: מהמספר על הארגז אל כל רשומה שנגעה בו
  • יומן שינויים: מי שינה סף קריטי, ממה למה ומתי

הכול לטווח תאריכים שבוחרים, בלי לאסוף דפים ובלי להשלים בדיעבד.

03 / דוגמה אחת

איך זה נראה על נקודת בקרה אחת

CCP1 של המטבח בדמו הוא שלב בישול וחימום. הסיכון שהוא מונע: הישרדות פתוגנים בשל חימום לא מספק. הסף שנקבע לו הוא ≥75°C, הוא נמדד במדחום דקירה במרכז המנה, והאימות שלו הוא כיול מדחומים חודשי מול מדחום ייחוס.

כל המשפט הזה נקרא מקובץ ההגדרות של המפעל ולא מהקוד. מפעל אחר עם ספים אחרים הוא קובץ אחר, ואותה מערכת בדיוק.

נקודת בקרה
CCP1 · חימום
שלב
בישול וחימום
סף קריטי
≥75°C
שיטת ניטור
מדחום דקירה במרכז המנה
פעולה מתקנת
החזר לחימום עד עמידה בסף ומדוד מחדש
אימות
כיול מדחומים חודשי מול מדחום ייחוס

הדרך המהירה להבין את זה היא לראות חריגה נסגרת

שתי דקות, בלי סיסמה: מדידה אחת שנכנסת, חורגת, מטפסת לאחראי ונסגרת עם מה שנעשה בפועל.