Pas96 2014 Food Drink Protection Guide(Indo)

(1)

PAS 96

:2014

Panduan untuk melindungi dan

mempertahankan makanan dan

minuman dari serangan sengaja

(2)

Menerbitkan dan informasi hak cipta

Pemberitahuan hak cipta BSI yang ditampilkan dalam dokumen ini

Pemberitahuan hak cipta BSI yang ditampilkan dalam dokumen ini menunjukkan saatmenunjukkan saat

dokumen ini terakhir yang dikeluarkan. dokumen ini terakhir yang dikeluarkan.  !embaga Standar Inggris pada

 !embaga Standar Inggris pada tahun 2014. "iterbitkan oleh BSI #erbatas 2014 Standartahun 2014. "iterbitkan oleh BSI #erbatas 2014 Standar.. ISBN

ISBN $44 0 %&0 &%%'( %$44 0 %&0 &%%'( % ICS

ICS )(.020)(.020

Tidak ada menyalin tanpa izin BSI kecuali jika diizinkan oleh undang-undang hak cipta. Tidak ada menyalin tanpa izin BSI kecuali jika diizinkan oleh undang-undang hak cipta. Sejarah Publikasi

Sejarah Publikasi

Pertama kali diterbitkan bulan *aret 200& Pertama kali diterbitkan bulan *aret 200& +disi ,edua Bulan *aret 2010

+disi ,edua Bulan *aret 2010

,etiga - edition /ktober 2014 saat ini ,etiga - edition /ktober 2014 saat ini

(3)

Menerbitkan dan informasi hak cipta

Pemberitahuan hak cipta BSI yang ditampilkan dalam dokumen ini

Pemberitahuan hak cipta BSI yang ditampilkan dalam dokumen ini menunjukkan saatmenunjukkan saat

dokumen ini terakhir yang dikeluarkan. dokumen ini terakhir yang dikeluarkan.  !embaga Standar Inggris pada

 !embaga Standar Inggris pada tahun 2014. "iterbitkan oleh BSI #erbatas 2014 Standartahun 2014. "iterbitkan oleh BSI #erbatas 2014 Standar.. ISBN

ISBN $44 0 %&0 &%%'( %$44 0 %&0 &%%'( % ICS

ICS )(.020)(.020

Tidak ada menyalin tanpa izin BSI kecuali jika diizinkan oleh undang-undang hak cipta. Tidak ada menyalin tanpa izin BSI kecuali jika diizinkan oleh undang-undang hak cipta. Sejarah Publikasi

Sejarah Publikasi

Pertama kali diterbitkan bulan *aret 200& Pertama kali diterbitkan bulan *aret 200& +disi ,edua Bulan *aret 2010

+disi ,edua Bulan *aret 2010

,etiga - edition /ktober 2014 saat ini ,etiga - edition /ktober 2014 saat ini

(4)

PAS 96:

2014

Isi

Pengantar

...

iiii

Introduction

...

iii

 Cakupan

...



! "etentuan dan definisi

...



# jenis ancaman

...

$$

$ Memahami pen%eran&

...

''

( Penilaian Ancaman titik

( Penilaian Ancaman titik Pen&endalian "ritis )*ACCPen&endalian "ritis )*ACCP+P+

...

99

6 Assessment

...

!!

' kontrol "ritis

...

((

, respon terhadap insiden

...

''

9 Meninjau makanan pen&aturan perlindun&an

...

,,

Anne-s

nne 

nne  -inormati #-inormati #33P studi kasus33P studi kasus

...

1$1$

!ampiran B -inormati Sumbersumber kecerdasan dan

!ampiran B -inormati Sumbersumber kecerdasan dan inormasi tentanginormasi tentang

*engemerge risiko terhadap pasokan makanan

...

'1'1

!ampiran 3 -inormati saling melengkapi pendekatan untuk makanan dan

!ampiran 3 -inormati saling melengkapi pendekatan untuk makanan dan minumanminuman

Perlindungan Perlindungan

...

'2'2

Bibliograi

...

''''

Publikasi standar

...

''''

Publikasi !ain dan situs 5eb

...

''''

*okoh.tokoh daftar

6ambar 1  sebuah rantai pasokan makanan

...

22

6ambar 2  Proses #33P ,erangka

...

1010

6ambar '  scoring risiko matri

...

1414

6ambar .1 

6ambar .1  Identiikasi ncamanIdentiikasi ncaman

...

2121

6ambar .2  ncaman strict priority ini

...

2&2&

6ambar .'  Penilaian ,erentanan

...

'0'0

6ambar B.1  6lobal penyebaran inormasi dan

6ambar B.1  6lobal penyebaran inormasi dan kecerdasan tentangkecerdasan tentang

*engemerge risiko terhadap

...

'1 *akanan'1 *akanan

/aftar tabel

#

#abel 1 abel 1  7isiko assessment scoring 7isiko assessment scoring

...

1'1'

#

#abel 2  abel 2  Pendekatan untuk pengurangan resikoPendekatan untuk pengurangan resiko

...

1%1%

#abel '  bukti Pemadat

...

1)1)

#abel 4 

...

1) keamanan personel1) keamanan personel

#

#abel .1 abel .1  Inormasi ncaman Inormasi ncaman

...

2020

#

#abel .2 abel .2  Identiikasi ncaman Identiikasi ncaman

...

2222

#

#abel .' abel .'  Penilaian  Penilaian ncamanncaman

...

2)2)

#

#abel .4  abel .4  !aporan Penilaian ncaman 20140422!aporan Penilaian ncaman 20140422

...

2$2$

 2014 !embaga Standar Inggris

S

a

(5)

(6)

PAS 96: 2014

Pengantar

PS adalah bersama ini disponsori oleh "epartemen !ingkungan8 *akanan 9

rusan Pedesaan -"era dan Badan Standar *akanan -;S.

Perkembangan ini diasilitasi oleh BSI #erbatas Standar dan ia diterbitkan di

ba5ah lisensi dari !embaga Standar Inggris. Ia berlaku pada '1 /ktober

2014.

Pengakuan diberikan kepada organisasiorganisasi berikut yang terlibat dalam pengembangan pas sebagai anggotaanggota steering group:

 grico #erbatas Inggris

 Bakka<or

 3argil8

 "epartemen !ingkungan8 *akanan 9 rusan

Pedesaan -"era

 ;ederasi makanan dan minuman -;";

 Badan Standar makanan -;S

 Pada intinya #erbatas

 Program ,eamanan *akanan 6lobal

 Inggris =eineken

 =ilton *akanan 6roup plc

 > Sainsbury menguat plc

 !eatherhead Penelitian *akanan

 *c"onald?s +ropa

 Pirang 7aspberry

 SS;+

 #esco plc

Pengakuan adalah juga diberikan kepada anggota panel peninjauan yang lebih luas yang diberitahu dalam pengembangan pas.

!embaga standar Inggris mempertahankan kepemilikan dan ini hak cipta pas. Standar BSI #erbatas sebagai penerbit dari pas berhak untuk menarik atau mengubah pas ini pada penerimaan ber5iba5a nasihat baha5a ianya sesuai untuk melakukannya. PS ini akan ditinjau kembali pada selangan 5aktu tidak melebihi dua tahun8 dan semua perubahan yang timbul dari meninjau akan diterbitkan sebagai diamandemen pas dan penerbitan dalam Standar Pembaruan.

=al ini tidak akan pas dianggap sebagai standar Inggris. Ia akan ditarik ke atas penerbitan isinya dalam8 atau sebagai8 sebuah standar Inggris.

Proses yang pas memungkinkan panduan untuk dapat dengan cepat dikembangkan untuk memenuhi

kebutuhan segera dalam industri. Sebuah PS dapat dipertimbangkan untuk pengembangan lebih lanjut sebagai standar Inggris8 atau membentuk sebahagian "ari input Inggris ke dalam pengembangan standar internasional atau +ropa.

#elah diandaikan dalam persiapan yang pas ini dalam pelaksanaan ketentuan yang akan dipercayakan untuk dengan benar layak dan berpengalaman8 orangorang yang menggunakan telah dihasilkan.

Publikasi ini tidak mengaku untuk menyertakan semua ketentuan yang diperlukan dari kontrak. Para pengguna yang bertanggung ja5ab atas aplikasi yang benar. Sesuai dengan pas tidak dapat memberikan kekebalan dari ke5ajiban hukum.

(7)

(8)

PAS 96: 2014

Pendahuluan

Industri makanan melihat keselamatan produk produknya sebagai keprihatinan utama. Selama bertahuntahun8 industri dan telah dikembangkan regulator keamanan makanan sistem manajemen yang berarti bah5a penyakit utama keracunan makanan sekarang betulbetul tidak la@im di banyak negara. Sistemsistem ini biasanya menggunakan nalisis Bahaya titik Pengendalian ,ritis -=33P prinsipprinsip

yang diterima secara global.1=33P telah terbukti

eekti terhadap pencemaran yang tidak disengaja.

=33P prinsipprinsip namun belum secara rutin

digunakan untuk mendeteksi atau mengurangi serangan sengaja pada sebuah proses atau sistem. Serangan tersebut mungkin termasuk pencemaran sengaja atau penipuan. #indakan sengaja mungkin memiliki implikasi keselamatan makanan tetapi dapat merusak organisasi dalam caracara lain8 seperti merusak reputasi bisnis atau juga pungutan liar.

;aktor umum di balik semua kisah adalah orangorang yang disengajakan. /rangorang mungkin dalam sebuah bisnis makanan8 mungkin karya5an pemasok ke bisnis makanan8 atau mungkin menyelesaikan orang luar dengan tidak ada koneksi ke bisnis makanan. Isu kunci yang moti<asi merekaA mereka mungkin bertujuan untuk membahayakan kesehatan manusia atau reputasi bisnis8 atau untuk membuat perolehan keuangan dengan

mengorbankan bisnis. "alam situasisituasi seperti ini ia adalah dalam kepentingankepentingan bisnis makanan untuk melindungi diri dari serangan tersebut.

#ujuan PS $) adalah untuk memandu para manajer usaha makanan melalui pendekatan dan prosedur untuk meningkatkan ketahanan dari rantai pasokan raud atau bentuk lain dari serangan. Ia bertujuan untuk memastikan keaslian makanan dengan meminimalkan kemungkinan serangan dan meredakan akibatakibat dari serangan yang sukses.

PS $) menggambarkan penilaian ancaman titiktitik Pengendalian ,ritis -#33P8 sebuah metodologi manajemen risiko8 yang sejajar dengan =33P8 tetapi memiliki okus berbeda yang mungkin membutuhkan masukan dari karya5an dari berbagai disiplin ilmu8 seperti =78 pengadaan danatau keamanan.

Ia menjelaskan proses #33P8 meringkas langkah yang dapat menghalangi penyerang atau memberikan deteksi dini dari sebuah serangan8 dan menggunakan studi kasus ikti -lihat !ampiran  untuk menunjukkan aplikasinya. Secara umum8 tempattempat #33P manajer bisnis makanan dalam posisi penyerang untuk mengantisipasi moti<asi mereka8 dan kemampuan untuk melaksanakan sebuah kesempatan menyerang8 dan merencanakan perlindungan. Ia juga menyediakan sumber inormasi lain dan kecerdasan yang dapat membantu mengenali

melumpuhkan ancaman -lihat !ampiran B.

"alam proses #33P menganggap dan membangun pada sebuah bisnis yang telah ada operasi eekti dari =33P8 sebagai tindakan pencegahan banyak diambil untuk menjamin keselamatan makanan8 kemungkinan juga menghalangi atau mendeteksi kesengajaan kisah.

Ia juga melengkapi manajemen risiko bisnis yang ada dan proses manajemen insiden.

;okusnya PS adalah pada melindungi integritas dan 5holesomeness makanan dan pasokan makanan. Setiap bermaksud penyerang8 apakah dari dalam bisnis makanan atau rantai pasokan8 atau di luar kedua8 kemungkinan untuk mencoba luput dari atau menghindari proses manajemen rutin. Ia harus membantu usaha makanan mengurangi ancaman masingmasing8 tetapi pendekatan juga dapat digunakan untuk ancaman bisnis lainnya.

Proses tidak dapat menjamin bah5a makanan dan pasokan makanan tidak sasaran kegiatan kriminal8 tetapi penggunaan PS $) dapat membuatnya lebih kecil kemungkinannya. Ia dimaksudkan untuk menjadi praktis dan mudah digunakan dan begitu juga ditulis panduan dalam bahasa seharihari dan harus digunakan dalam ertikataumum daripada cara legalistic.

1 Inormasi lebih lanjut dan petunjuk mengenai =33P dapat ditemukan dalam 3ode publikasi

(9)

limentarius8 prinsip -prinsip umum Kebersihan Makanan C1D.

(10)

PAS 96: 2014

alaman ini sengaja dibiarkan kosong

(11)

PAS 96: 2014

 Cakupan

! "etentuan dan definisi

PS ini menyediakan bimbingan pada penghindaran dan mitigasi ancaman terhadap makanan dan pasokan makanan. Ia menerangkan metodologi manajemen risiko8 Penilaian ncaman titiktitik Pengendalian ,ritis -#33P8 yang dapat di sesuaikan oleh bisnis makanan dari segala ukuran dan di semua titik dalam rantai pasokan makanan.

Ia adalah ditujukan untuk penggunaan untuk semua organisasi8 tetapi mungkin dapat menggunakan untuk manajer tertentu usaha kecil dan menengah perusahaan makanan yang mungkin tidak memiliki akses mudah ke saran spesialis.

ntuk tujuantujuan pas ini8 istilah berikut dan deinisi berlaku.

!0 keamanan c%ber

Prosedur yang digunakan untuk melindungi sistem elektronik dari sumbersumber ancaman

Catatan_{!ontoh-contoh ancaman ini adalah dari mal"are}

dan hacker maksud pada menyalahgunakan sistem TI#

merusak mereka atau memasukkannya dari

menggunakan.

!0! pertahanan makanan

Prosedur mengadopsi untuk menjamin keamanan makanan dan minuman dan rantai pasokan mereka dari serangan berbahaya dan secara ideologis termoti<asi untuk terkemuka pencemaran atau gangguan pasokan

Catatan_{istilah keamanan makanan merujuk kepada}

kepercayaan dengan masyarakat yang melihat

makanan yang tersedia untuk mereka di masa depan. Kecuali dalam ertikata terbatas bah"a serangan berhasil dapat mempengaruhi ketersediaan makanan# keamanan makanan tidak digunakan dan adalah di luar lingkup pas ini.

!0# penipuan makanan

Berkomitmen ketika makanan sengaja diletakkan pada pasar8 untuk keuntungan keuangan8 dengan tujuan untuk menipu consumer

Catatan 1_{$alaupun ada banyak jenis-jenis makanan}

penipuan dua jenis utama adalah%

 Penjualan makanan yang tidak layak dan

berpotensi berbahaya# seperti%

--&idaur ulang he"an oleh produk-kembali ke dalam rantai makanan'

--Slip kemasan dan menjual sapi dan unggas dengan sebuah tidak diketahui asalnya' --Sengaja menjual barang yang dahulu

(menggunakan oleh tanggal(.

 Misdescription sengaja makanan# seperti%

- Produk-digantikan dengan sebuah alternati) yang lebih murah# misalnya# salmon ternak dijual sebagai

binatang# dan Basmati adulterated nasi dengan berbagai *arietas lebih murah'

--Membuat pernyataan palsu tentang sumber bahan # iaitu geogra)is mereka# pabrik atau binatang.

(12)

(13)

PAS 96: 2014

Catatan 2_{Makanan mungkin juga melibatkan penipuan}

penjualan daging dari he"an yang telah dicuri dan+atau disembelih secara ilegal# serta permainan liar he"an seperti rusa yang mungkin telah diburu.

ESumber: Badan Standar makanan8 http:ood. mensupport penegakan.ukenorce5orkoodraudF. %Gn2H1/5 C2DJ

!0$ Perlindun&an makanan

Prosedur untuk menghalangi dan mengadopsi mendeteksi serangan curang pada makanan

Baha%a !06

Sesuatu yang dapat menyebabkan kerugian atau

merugikan yang timbul dari sebuah secara alamiah terjadi atau acara yang tidak disengaja atau hasil dari

ketidakmampuan atau ketidaktahuan terhadap orang orang yang terlibat

!1' Analisis Baha%a titik Pen&endalian

"ritis )2ACCP+

Sistem yang mengidentiikasi8 menge<aluasi8 dan kontrol yang bahaya yang signiikan bagi keamanan makanan ESumber: 3/"+G limentarius. Prinsip-prinsip umum Kebersihan Makanan C1DJ

!0( pasokan makanan

+lemenelemen apa yang sering disebut rantai pasokan makanan

Catatan_{!ontoh rantai pasokan makanan yang diberikan}

dalam ,ambar . ,ambar  tidak ditujukan untuk lengkap.

!0, dalam

Indi<idu di atau dikaitkan dengan sebuah organisasi dan dengan akses ke asetasetnya namun yang mungkin penyalahgunaan yang mengakses dan menimbulkan ancaman terhadap operasi

(14)

(15)

!09 keamanan personel

Prosedur yang digunakan untuk mengkonirmasi identitas seseorang kualiikasi8 pengalaman8 dan hak untuk bekerja8 dan untuk memantau melakukan sebagai kontraktor atau karya5an

Catatan 1_{tidak dikelirukan dengan (keamanan pribadi(.} Catatan 2_{prinsip-prinsip keamanan personel digunakan}

untuk menjamin keterpercayaan sta) di dalam sebuah organisasi# tetapi dapat diterapkan untuk sta) penyuplai dalam proses untuk akreditasi *endor.

!04 ancaman

Sesuatu yang dapat menyebabkan kerugian atau merugikan yang timbul dari sakit tujuanorangorang

Catatan_{ncaman ini tidak digunakan dalam ertikata}

yang mengancam perilaku atau janji timbulnya bau akibat kegagalan untuk menurut dengan permintaan berbahaya.

PAS 96: 2014

Penilaian Ancaman !0 Point )*ACCP

Pen&endalian "ritis+

*anajemen resiko yang sistematis melalui e<aluasi terhadap ancaman8 identiikasi o<errun8 dan kontrol pelaksanaan untuk bahanbahan dan produk8 membeli8 proses8 premispremis8 jaringan distribusi dan sistem bisnis oleh sebuah berpengetahuan8 dan tim terpercaya dengan ke5enangan untuk menerapkan perubahan perubahan untuk prosedur

(16)

(17)

PAS 96: 2014

# jenis ancaman

#0 5enderal

#indakan sengaja terhadap makanan dan pasokan makanan mengambil beberapa bentuk. ;rom 3lause # menggambarkan karakteristik dari ancaman utama untuk o authenticity dan keselamatan makanan  +konomis termoti<asi aiir -+* dan kontaminasi berbahaya8 dan meringkas siat ancaman lainnya.

#0! konomis aiir termoti7asi )MA+

2al 

Pada tahun 201'8 tuduhan yang dilaporkan bah5a sebuah pabrik makanan di sia labelling minyak memasak seperti kacang8 cabai dan ketika ia

mengandungi @aitun tidak ada pelumas.2

2al !

Sebuah laporan 201' menyarankan bah5a salah satu dari ketiga ikan retail di merika Serikat adalah

mislabelled. 3ontohcontoh disertakan8 tilapia dijual sebagai kakap merah dan tileish dijual sebagai halibut.

'

# "asus

Pada tahun 20108 beberapa produsen mo@@arella kerbau di Itali telah dituduh campuran dari produk

mereka dengan susu sapi.4

$ "asus

Sta di sebuah pembungkus daging +ropa merasa8 yang keliru8 bah5a mereka dapat menghindari sebuah produk yang sedang dikutuk sebagai memba5a kaki mulut dan penyakit dengan meliputi dengan

disinektan.

*oti<asi +*8 untuk mendapatkan keuangan peningkatan pendapatan dari penjualan pangan dengan cara yang menyesatkan pelanggan dan konsumen. Ini mungkin baik oleh mele5ati o bahan yang lebih murah sebagai lebih mahal satu8 -lihat 1 kasus. tau mungkin bah5a bahan yang lebih murah adalah

"igunakan untuk mengganti atau menambah lebih mahal satu -lihat kasus 2 dan '.

Penghindaran kerugian juga mungkin insenti untuk campuran -lihat 4 kasus. !imited penyediaan bahan kunci dapat mendorong sebuah produsen dengan berimpro<isasi untuk menyelesaikan suatu aturan daripada menyatakan pengiriman pendek untuk pelanggan.

#ujuan +* tidak untuk menyebabkan penyakit atau kematian8 tetapi yang mungkin hasil. ,asus yang terjadi di 200& ketika melamine telah digunakan sebagai sumber nitrogen untuk penipuan meningkatkan diukur konten protein susu8 yang mengakibatkan lebih dari %0 000 bayi dira5at di rumah sakit dan enam kematian setelah

mengkonsumsi ormula bayi terkontaminasi.%

;aktor umum dalam banyak kasuskasus +* adalah bah5a adulterant ini bukan merupakan keamanan makanan dari bahaya8 dan tidak mudah dikenali8 karena hal ini akan mengalahkan tujuan penyerang. dulterants

mum)termasuk gula dan airA bahan yang dapat

digunakan dengan benar dan menyatakan tetapi

pemakaian yang tidak benar adalah makanan penipuan. +* kemungkinan besar akan lebih eekti untuk

penyerang8 dan oleh karena itu menimbulkan ancaman yang lebih besar untuk sebuah bisnis makanan hulu pada rantai pasokan makanan -lihat gambar 1 yang dekat dengan pembuatan bahan utama. iir yang sukses -dari sudut pandang dari penyerang berlanjut tanpa deteksi dini. +* mungkin memerlukan seorang dalam tetapi dapat dinyatakan oleh mengaudit8 misalnya:

 Pembelian dari yang tak dapat dijelaskan oleh

resepresep8 seperti Sudan yang tidak mempunyai tempat pencelup dalam manuaktur rempahA atau

 "i mana ada perbedaanperbedaan antara takaran

yang dijual dan takaran yang dibeli8 seperti daging sapi cincang daging bo<ine dijual dan membeli8 dengan horsemeat untuk membuat perbedaan.

2 Inormasi lebih lanjut tentang hal ini dari label makanan palsu tersedia dari: label

htp://www.foodnavigaor-asia.com/Markes/False-food--pada-82-oli-koor-di-Cina

C'D.

' ntuk inormasi lebih lanjut yang tersedia dari:

htp://oceana.org/

sis-sis/defal/!les/"a#onal$%idangan

&a$'enipan$Meng(i %asil$$ Men)oro#$F*"+&.pdf

C4D.

4 ntuk keterangan lebih lanjut pada kasus aiir ini tersedia dari:

htp://news.bbc.co.k/,/hi/world/erope/82.sm

(18)

% ntuk keterangan lebih lanjut pada kasus aiir ini lihat

yang dan publikasi ;/8 aspek -aspek To/icological melamine dan asam cyanuric C)D.

) Inormasi lebih lanjut tentang common adulterants tersedia dari ,on<ensi Pharmacopeial S Penipuan

*akananhtp://www.foodfrad.org/ 0aabase:C(D.

(19)

#0# pencemaran Berbaha%a

( "asus

Pada tahun 200%8 sebuah toko roti Inggris melaporkan bah5a beberapa pelanggan telah menemukan

ragmenragmen kaca dan jarum jahit di dalam roti

5rapper.(

6 "asus

"i tahun 1$&48 ma@hab 7ajneeshee di /regon berusaha mempengaruhi hasil pemilihan lokal oleh barangbarang yang dikhususkan makanan dalam sepuluh salad

berbeda8 yang mengakibatkan palang 24&& orangorang yang terkena dampak oleh salmonella keracunan

makanan.&

' "asus

Pada tahun 201'8 sebuah minuman ringan utama adalah pemasok produk terpaksa berundur dari sebuah tombol pasar ketika ia telah diutus botol yang mempunyai isinya diganti dengan asam mineral. Penyerang yang

disertakan catatan menunjukkan bah5a lebih akan didistribusikan kepada publik jika perusahaan tidak memenuhi tuntutan mereka.

, "asus

Pada tahun 200(8 sebuah toko roti ditemukan tumpukan kacangkacangan di pabrik. Ia mengundurkan diri dan produk ditutup untuk minggu yang lama untuk bersih dalam menetapkan ulang status bebas mur sambungan. *oti<asi untuk pencemaran berbahaya mungkin untuk menyebabkan dilokalisasi -lihat % kasus atau meluas -lihat ) kasus penyakit atau kematian.

"alam ) kasus8 penyerang tidak ingin pencemaran untuk dapat dideteksi sebelum dimakan8 sehingga mengurangi @at pencemar harus toksin yang eekti dengan dampak yang kecil pada palatability makanan.

*oti<asi dalam ( kasus telah dipublikasikan. Pendapat publik akan telah mela5an para penyerang jika telah menyebabkan untuk anggota masyarakat8 tetapi pemasok tidak dapat mengambil risiko yang.

Bahanbahan yang dapat digunakan oleh penyerang untuk memperoleh publikasi8 atau untuk jangan menagih uang8 lebih mudah ditemukan dari orangorang yang diperlukan untuk menyebabkan bahaya yang luas. ,asus alergen -lihat & kasus menunjukkan bahaya8 dampak dan biaya yang dapat menyebabkan untuk sebuah bisnis dengan sedikit resiko yang penyerang.

( Inormasi lebih lanjut tentang hal ini dari kontaminasi berbahaya yang tersedia dari Badan Standar *akanan: arsip

htp://

webarchive.na#onalarchives.gov.k/21,2121,11,/ htp://

food.gov.k/news/newsarchive/211/dec/kingsmillC&D.

& ntuk inormasi lebih lanjut lihat publikasi sosiasi *edis merika8 sebuah Komunitas Besar

Pecahnya Salmonellosis disebabkan oleh &isengaja Kontaminasi 0estaurant Salad kayu lintang C$D.

(20)

PAS 96: 2014

,ontaminasi tutup sampai titik penjualan atau konsumsi8 seperti dalam ) kasus8 -6ambar 1 di hilir adalah lebih cenderung menyebabkan membahayakan kesehatan dari sebuah serangan tanaman atau bahan utama.

#0$ Pemerasan

9 "asus

Pada tahun 1$$08 seorang mantan polisi menjadi tersangka rampasan setelah barangbarang yang dikhususkan makanan bayi dengan kaca dan

menuntut uang dari produsen multinasional.$

4 "asus

Pada tahun 200&8 adalah seorang yang dipenjarakan di Britain setelah yang merasa bom yang mengancam untuk sebuah supermarket utama dan mengkontaminasi

sumbersumber produkproduknya.10

*oti<asi untuk pemerasan oleh salah satu indi<idu atau kelompok adalah8 untuk memperoleh uang keuangan dari organisasi korban. ,egiatan seperti ini adalah menarik pikiran pidana bila produk8 seperti makanan bayi -lihat $ kasus8 sensiti atau di mana perusahaan adalah dilihat sebagai kaya -lihat hal 10.

Sejumlah kecil sampel yang dapat digunakan untuk menunjukkan bah5a perusahaan yang penyerang

memiliki kemampuan dan sudah cukup untuk menyebabkan perhatian publik dan minat media.

#0( Pen&intipan

 "asus

Salah satu konsultan bisnis menggunakan pencurian atas kekayaan intelektual khayalan produk snack

ino<ati sebagai contoh spionase komersial.11

! "asus

Pada Bulan >uli 20148 7euters melaporkan bah5a seorang perempuan telah diisi ulang di merika Serikat dengan berusaha mencuri dipatenkan teknologi benih S sebagai bagian dari rencana untuk menyelundupkan jenis

gandum khusus untuk digunakan di 3ina.12

$ ,eterangan lebih lanjut pada makanan ini kasus ngatik tersedia dari K publikasi *akanan: kaca

htp://www.3food.e/21,/1/,484--di-makanan ba)i/

C10D.

10 ,eterangan lebih lanjut pada kasus pemerasan ini tersedia dari 6uardian pasal:

htp://www.hegardian.com/k/2118/(an/28/ kcrime

C11D.

11 Inormasi lebih lanjut tentang studi kasus ikti ini tersedia dari *urray ssociates:

http:555.spybusters.commbsc1. C12D html.

12 Inormasi lebih lanjut tersedia dari:htp://www.grainews.

#dak/harian/perempan-Cina-diangkap-di-merancang-ke-mencri--s- eknologi (agng -C1'D.

(21)

PAS 96: 2014

*oti<asi utama pengintipan adalah untuk para pesaingnya mencari keuntungan komersial untuk mengakses properti intelektual. *ereka dapat menyusup menggunakan laporan user8 atau mungkin menyerang dari jarak jauh melalui sistem teknologi inormasi. Sebagai alternati8 organisasi dapat mencoba membujuk eksekuti untuk mengungkapkan inormasi rahasia atau menggunakan rekaman lindung untuk menangkap materi tersebut8 atau mereka mungkin hanya mencuri bahanbahan8 sebagai 12 kasus menyarankan.

Pemalsuan #16

# "asus

Pada tahun 201'8 para penegak menangkap $ 000 botol palsu 6len yang Hodka dari sebuah pabrik il egal.

1'

$ "asus

Pada tahun 20118 '40 botol terkenal merek ustralia anggur yang telah ditangkap8 mengikuti keluhankeluhan berkualitas rendah untuk pemilik8 yang tidak ada link

dengan ustralia.14

*oti<asi untuk adalah keuntungan keuangan pemalsuan8 oleh penipuan mele5ati o barangbarang yang lebih rendah sebagai didirikan dan merek ternama. "iatur dan pengeluaran petty jenayah dapat menyebabkan kerugian keuangan perusahaan dan membahayakan reputasi mereka. *antan8 misalnya8 dapat menggunakan teknologi pencetakan canggih untuk menghasilkan label produk yang tidak bisa dibedakan dari orangorang yang asli. ,emudian dapat mencuri paket asli atau bahkan isi ulang 5adah penggunaan tunggal untuk dijual kembali.

"iselenggarakan kriminal dapat mencoba untuk meniru isi makanan dengan baik untuk menunda deteksi dini dan penyelidikan. Pengeluaran Petty kriminal dapat dicobai oleh sebuah ?pembunuhan cepat? dan menjadi kurang peduli dengan keamanan makanan.

#0' "riminal C%ber

( "asus

"i tahun 20148 tindakan penipuan keuangan Inggris menyarankan manajer restoran untuk tetap 5aspada sebagai raudsters mencoba untuk target pelanggan mereka dalam sebuah telepon baru penipuan. 7estoran telepon mereka menyatakan ada masalah dengan sistem pembayaran kartu mereka8 restoran adalah kemudian disuruh untuk mengalihkan pembayaran kartu apa pun untuk sebuah nomor telepon yang disediakan oleh

raudster.1%

#eknologi Inormasi dan komunikasi modern memberikan kesempatan baru untuk malpractice. "i Inggris untuk tahun untuk ;ebruari 201'8 karena tindakan penipuan menerima %& ))2 cyberdiaktikan penipuan dan $ komputer 2'1% laporan kejahatan penyalahgunaan me5akili 41L dari semua laporannya8 dengan ratarata

kehilangan M' 4('.1)

>ika 1% raudster bertujuan untuk memeras kedua usaha dan kebutuhan konsumen. Ia adalah umum untuk

penyerang untuk coba dan memanaatkan teknologi ketidaktahuan terhadap indi<idu yang terlibat. Pencurian identitas adalah mungkin lebih akrab dengan masyarakat8 tetapi organisasi dapat mengetahui identitas mereka yang dicuri untuk mengaktikan penipuan pengadaan8 dalam barangbarang yang memerintahkan dalam nama mereka tetapi dialihkan ke premis raudsters meninggalkannya untuk memba5a biaya dan perselisihan.

1' Inormasi lebih lanjut pada contoh ini pemalsuan tersedia dari:

htp://heconerfeirepor.com/prodc/22/C14D.

14 Inormasi lebih lanjut tentang hal ini pemalsuan #ersedia dari:htp://www.news.com.a/!nance/ lepas panai-serban-par-p

(22)

1% Inormasi lebih lanjut tentang penipuan restoran ini tersedia dari:

htp://www.!nancialfradac#on.org.k/cms/asses/,/ penipan521aler521-521resoran521521link web

521. hmas pdf oC1)D.

1) /toritas Penipuan Nasional -, Indikator Penipuan #ahunan 201' tersedia dari:sisem

htps://www.gov.k/governmen/ploads//meng-

pload/lampiran$daa/!le/21662/nfa-penipan-ahnan- -21, indikaor.pdfC1(D.

(23)

PAS 96: 2014

$ Memahami pen%eran&

$0 5enderal

,eberhasilan serangan yang disengaja pada

makanan atau makanan tergantung pada beberapa hal:

a pakah penyerang mempunyai moti<asi untuk

mengatasi jelas8 dan kurang jelas block untuk tindakan merekaO >ika memblokir tampak dan keberhasilan besarbesaran tampaknya tak mungkin8 banyak penyerang akan akan mencari target yang lebih mudah.

b pakah penyerang memiliki kemampuan untuk

melakukan seranganO 6rup tersebut akan cenderung untuk menemukan sumbersumber daya dan mempelajari keahlian yang diperlukan.

c pakah penyerang memiliki kesempatan untuk

melakukan seranganO ,ebutuhan serangan isik akses isik ke target8 tetapi sebuah serangan cyber mungkin hanya memerlukan akses ke komputer.

d kan penyerang akan menghalangi niat oleh

kesempatan untuk pelacakan danatau hukuman dengan potensi yang adaO

$0$ ekstremis %an&

*ereka memerlukan ekstremis menyebabkan kampanye atau sehingga mereka menyimpangkan konteksdan melupakan masalah yang lebih luas. "edikasi kepada mereka mungkin tidak memiliki batas dan penetapan mereka untuk kemajuan dapat besar.

Para ekstrimis mungkin ingin berbuat jahat dan

kemungkinan untuk menikmati publikasi setelah kejadian itu. Ia mungkin tidak materi8 dan mungkin manaat8 jika mereka sendiri. 7esiko kegagalan adalah penghalang8 tetapi risiko menangkap setelah acara tidak. *ereka biasanya mempunyai 5a5asan yang luas dan ino<ati dalam merencanakan cara untuk menyerang.

Beberapa kelompok persoalan tunggal mungkin ingin mengganggu operasi bisnis reputasi dan bertak5alah kepada yang merugikan massal untuk masyarakat akan merusak penyebab dan memimpin mereka mereka untuk kehilangan mendukung.

$0!.e-tortionist

+tortionist yang ingin memperoleh secara inansial dari sebuah serangan tetapi tidak ingin ditangkap8 dan berkonsentrasi pada deteksi menghindari. Sasaran mereka lebih cenderung menjadi proil tinggi bisnis dengan undi untuk kehilangan dari pemberitaan negati. *ereka dapat bekerja sendiri dan akan mempunyai 5a5asan yang luas8 rahasianya diri dan tertarik. Beberapa indi<idu mungkin mengklaim untuk dapat mengambil tindakan terhadap usaha yang kurang memiliki kemampuan untuk memba5a bisnis itu8 mungkin menghakimi klaim sebagai tidak dapat

dipercaya tetapi masih dan merespons secara sungguh sungguh. !aporan

$0#.pencari peluan&

Pencari peluang yang dapat tahan sebuah posisi yang berpengaruh dalam operasi untuk dapat menghindari kontrol internal. *ereka mungkin memiliki beberapa pengetahuan teknis tetapi aset utama mereka adalah mengakses. *ereka cenderung dipengaruhi oleh kemungkinan pendeteksian8 jadi tanpa pemberitahuan terlebih dahulu kunjungan oleh pelanggan auditor atau8 atau sampling ad hoc untuk analisa mungkin menghalangi tindakan mereka.

Pemasok yang tidak dapat resiko kegagalan untuk memberikan kepada pelanggan mungkin mengambil kesempatan yang berormat tidak akan terdeteksi aiir. Berhasil di satu kesempatan dapat lebih mudah untuk

mencoba mengulangi. Pencari peluang ini mungkin membujuk dirinya aiir yang sah8 misalnya8 ayam dalam sosis babi masih akan daging.

(24)

$0( men%adari indi7idu

Beberapa indi<idu tidak mempunyai moti rasional untuk tindakan mereka. Prioritas mereka dan preoccupations telah menyimpang8 sehingga mereka tidak dapat mengambil sebuah pandangan yang seimbang dunia. Beberapa mungkin memiliki diagnosis masalah kesehatan mental secara klinis.

Indi<idu ini dapat dengan mudah menghalangi niat oleh langkahlangkah sederhana yang mencegah mereka dari semakin memperoleh akses ke target atau membuat mudah deteksi.

$06.indi7idu 8ar&a setempat

"alam indi<idu 5arga percaya bah5a sebuah organisasi telah tidak adil untuk mereka dan berusaha membalas dendam. *isalnya8 mereka mungkin ada karya5an aggrie<ed atau mantan karya5an8 pemasok atau pelanggan. *ereka mungkin memiliki pengetahuan ahli dalam operasi dan akses ke dalamnya.

Penyerang ini kemungkinan besar akan indi<idu dan bukan bagian dari sebuah grup. >ika seorang dalam8 mereka dapat berbahaya8 tetapi lebih cenderung ingin menyebabkan memalukan dan kerugian membahayakan masyarakat. >ika tidak8 seorang dalam indi<idu ini adalah lebih cenderung mendak5a atau bermegah dalam

melakukan sesuatu dari sebenarnya adalah dapat melakukannya.

(25)

PAS 96: 2014

$0'.hackti7ist dan "riminal C%ber

lainn%a

Sebuah hackti<ist atau tujuan kriminal cyber lain untuk menumbangkan kontrol pada sistem komunikasi dan inormasi yang terkomputerisasi untuk menghentikan mereka bekerja secara eekti8 untuk mencuri atau untuk data yang rusak yang mereka pegang8 danatau untuk mengganggu usaha internet. *oti<asi mereka mungkin tindak pidana8 tetapi juga mungkin untuk menunjukkan keahlian mereka dan kemampuan untuk mengalahkan sistem pelindung apa pun merencanakan untuk

menghentikan mereka.

>enis ini penyerang telah teknologi inormasi dan komunikasi keahlian yang dapat menyebabkan bahaya komersial dan mungkin dapat melukai semakin

meningkatnya ancaman terhadap keamanan makanan sebagai akti<itas internet meningkat.

$0, pidana profesional

,ejahatan terorganisir mungkin melihat penipuan makanan sebagai kejahatan cukup sederhana8 dengan kenaikan besar di prospect8 sedikit kesempatan untuk kecemasan8 dan hukuman sederhana bila terbukti. Perdagangan global dalam makanan dalam yang bahan makanan pindah8 sering dengan pemberitahuan kecil8 melintasi batas 5ilayah penegakan muncul untuk mendorong pidana proesional.

*ereka mungkin menghalangi niat oleh kerja sama yang erat antara operasi makanan dan pejabat kepolisian nasional dan internasional.

(26)

(27)

PAS 96: 2014

( Penilaian Ancaman titik Pen&endalian "ritis )*ACCP+

(0 tema %an& uas

#33P harus digunakan oleh bisnis makanan sebagai bagian dari proses manajemen risiko mereka yang lebih luas8 atau sebagai cara untuk mulai menilai risiko secara sistematis.

#33P bertujuan untuk:

 *engurangi kemungkinan -kebetulan serangan yang

disengajaA

 *engurangi akibatakibat dampak - dari sebuah

seranganA

 *elindungi reputasi organisasiA

 *eyakinkan pelanggan8 tekan dan masyarakat

bah5a langkahlangkah proporsional di tempat untuk melindungi makananA

 *emenuhi harapan internasional dan mendukung

kerjakerja mitra perdaganganA dan

 *enunjukkan bah5a langkahlangkah pencegahan

yang 5ajar diambil dan tekun ini dikerjakan dalam melindungi makanan.

/leh8 dalam istilahistilah luas:

 *engenali ancaman tertentu ke bisnis perusahaanA

 Penilaian kemungkinan serangan dengan

mempertimbangkan moti<asi mengenai prospekti penyerang8 kerentanan proses8 kesempatan dan kemampuan mereka telah melaksanakan seranganA

 Penilaian "ampak potensial dengan

mempertimbangkan konsekuensi serangan berhasilA

 ntuk menghakimi prioritas untuk diberikan kepada

ancaman yang berbeda dengan membandingkan kemungkinan mereka dan dampakA

 *enentukan di atas kontrol proporsional diperlukan

untuk melemahkan penyerang dan memberikan pemberitahuan a5al dari sebuah seranganA dan

 *enjaga sistem kecerdasan dan inormasi untuk

mengaktikan re<isi prioritasprioritas.

Para proesional sektor makanan ingin mengurangi kesempatankesempatan untuk kehilangan nya5a8 sakit kesehatan8 kerugian dan merusak reputasi bisnis yang serangan dapat menyebabkan.

#33P tidak dapat menghentikan indi<idu atau organisasi menyatakan bah5a mereka memiliki

makanan yang terkontaminasi8 tetapi ia dapat membantu menilai bah5a klaim kemungkinan benar. #erhadap klaim tersebut8 jika dinilai lebih andal8 dan setiap

kejadian sebenarnya harus diperlakukan sebagai sebuah krisis. /rganisasi perlu mengambil langkahlangkah untuk menjalankan operasinya dan menginormasikan kepada orangorang yang terlibat.

Proses *ACCP (0!

"alam sebagian besar kasus #33P harus sebuah kegiatan tim8 sebagai yang merupakan cara terbaik untuk memba5a keterampilan8 khususnya orang keterampilan manajemen8 bersamasama. ntuk banyak usaha kecil tim pendekatan ini bukan practicable dan mungkin pekerjaan satu orang. #im #33P yang dapat dan harus memodiikasi proses #33P terbaik untuk memenuhi kebutuhan dan sesuaikan dengan ancaman lain yang diperlukan untuk berurusan dengan empat garis ba5ah pertanyaan berikut ini:

a ang mungkin ingin menyerang kitaO

b Bagaimana mungkin mereka melakukannyaO

c "i manakah kita 7entanO

d Bagaimana kita dapat menghentikan merekaO

"iagram lur berikut -lihat gambar 2 dan keterangan proses #33P berokus pada aiir disengajakan dan kontaminasi.

(28)

(29)

PAS 96: 2014

3ambar !  Proses #33P ,erangka

Sebuah tim #33P berdiri harus terbentuk8 yang dapat mencakup indi<idu dengan keahlian berikut:

 ,eamananA

 Sumber daya manusiaA

 #eknologi makananA

 #eknik prosesA

 Produksi dan operasi.

 *embeli dan supplyA

 "istribusiA

 3ommunicationsA dan

 *arketing komersial.

Catatan 1_{Tim mungkin termasuk per"akilan dari}

pemasok kunci dan pelanggan.

Catatan 2_{untuk sebuah organisasi kecil# satu orang}

mungkin harus mencakup semua peran-peran ini.

Catatan 3_{Sementara tim !!P mungkin memberikan}

titik a"al yang sesuai# tim kelangsungan bisnis mungkin Menjadi model yang lebih baik. Tim T!!P yang

biasanya sebuah didirikan dan grup permanen dapat terus-menerus meninjau keputusan-keputusannya.

Sejak proses #33P itu menutupi materi sensiti dan dapat bantuan untuk calon penyerang8 semua anggota tim sebaiknya tidak hanya 5a5asan tentang proses aktual8 tetapi juga dipercayai8 berakal budi dan menyadari implikasi dari proses.

#im #33P yang harus:

1 *enge<aluasi semua inormasi baru yang telah

datang untuk mengalihkan perhatian merekaA

2 *engenali indi<idu danatau kelompokkelompok

yang mungkin menjadi ancaman bagi organisasi dan menilai moti<asi mereka8 dan kemampuan penentuanA

' *engenali indi<idu danatau kelompokkelompok

yang mungkin menjadi ancaman terhadap operasi tertentu -misalnya lokasi pertanggungan8 pabrik8 situsA

4 Pilih sebuah produk yang me5akili proses

tertentuA

Catatan 4_{Misalnya# produk yang sesuai akan tipikal}

jalur produksi tertentu dan dapat menjadi salah satu yang lebih rentan terhadap'

% *engenali indi<idu danatau kelompokkelompok yang

(30)

(31)

PAS 96:

2014

) *enggambar Bagan alur proses untuk produk dari

tetapi tidak terbatas oleh8 ?lahan untuk menggunakan garpu? termasuk8 misalnya8 persiapan rumah tangga. Seluruh ;lo5 chart harus kelihatan pada satu 5aktu. Perhatian khusus harus diberikan untuk kurang transparan bagianbagian rantai pasokan yang mungkin keutamaan bagan anak perusahaanA

( "ari pemeriksaan setiap langkah proses mengenali

poinpoin yang rentan8 dimana penyerang mungkin berharap untuk keberhasilan dan orangorang yang akan memiliki aksesA

& *engenali kemungkinan ancaman yang sesuai

dengan produk setiap langkah dan menilai dampak bah5a proses mungkin memberantas ancaman ancamanA

Catatan 5_{adulterants Model termasuk biaya rendah}

bahan alternati) untuk komponen premium# bahan-bahan pencemar tersebut dapat mencakup model agen sangat beracun# bahan kimia industri beracun# tersedia bahan-bahan berbahaya dan zat-zat yang tidak tepat seperti alergen atau etnis brosur kotor.

Catatan 6_{Misalnya# cleaning mungkin lepaskan}

heat treatment# zat pencemar mungkin

memusnahkannya# dan komponen makanan lain mungkin menetralisirnya.

$ Pilih titik dalam proses di mana ancaman akan

memiliki eek yang paling8 dan di mana mereka mungkin akan terdeteksi terbaikA

10 *enilai kemungkinan prosedur kontrol rutin mendeteksi ancamanA

Catatan 7_{Misalnya# analisis laboratorium rutin}

dapat mendeteksi ditambahkan air atau lemak yang tidak biasa dan minyak' manajemen e)ekti) dari tantangan akan membeli order pembelian yang tidak biasa.

11 ,emungkinan skor ancaman terjadi8 score dampak itu8 dan chart hasil untuk menunjukkan ia harus diberikan prioritas -lihat 60# 8 dan mere<isi jika penilaian risiko ini seolaholah salahA

Catatan 8_{Beberapa pemikiran lateral yang}

mungkin diperlukan. Tim T!!P mungkin bertanya# 12ika kita sedang mencoba untuk melemahkan bisnis kami# apa yang akan cara terbaik31 Ia mungkin mempertimbangkan

bagaimana penyerang memilih menyerang bahan%

 Ketersediaan'

 Biaya'

 Toksisitas'

 Bentuk )izikal' dan+atau

 Keselamatan dalam menggunakan# misalnya

pestisida di lahan pertanian dan bahan-bahan rasa agresi) di pabrik mungkin letaknya mudah dicapai dari bahan-bahan pencemar tersebut.

12 "i mana prioritas yang tinggi8 mengenali yang memiliki akses tidak tera5asi kepada proses atau produk dan apakah mereka setia8 dan ji ka

kepercayaan yang dapat dibenarkanA

1' *engenali8 dan menjaga kerahasiaan semua record8 setuju dan menerapkan proporsional tindakan pencegahan -kontrol kritis. #im #33P yang harus memiliki sebuah laporan rahasia dan prosedur rekaman yang memungkinkan tindakan manajemen pada keputusankeputusan tetapi tidak mendedahkan kelemahan untuk orangorang tanpa perlu tahu -lihat studi kasus dalam nne A 14 *enentukan meninjau dan mere<isi pengaturan

untuk #33P e<aluasiA dan

Catatan 9_{Kajian e*aluasi T!!P harus dilakukan}

setelah tanda atau per tahun# dan pada titik di mana ancaman baru muncul atau bila ada perubahan dalam praktik yang baik.

1% *enjaga secara rutin menonton dari industri dan resmi publikasi yang memberikan sebuah peringatan a5al dari perubahan yang mungkin menjadi ancaman baru atau mengubah prioritas ancaman yang ada8 termasuk masalah lokal seperti mereka

mengembangkan.

Catatan 10_{garis besar beberapa in)ormasi}

sistem kecerdasan dan diberikan dalam 4ampiran B.

(32)

(33)

PAS 96: 2014

6 Assessment

Catatan_{da)tar berikut tidak dimaksudkan sebagai suatu}

yang lengkap dari semua pertanyaan yang mungkin akan diminta untuk menilai sebuah ancaman.

60 Menilai ancaman

Produk8 premispremis dan organisasi dapat menjadi sasaran serangan dari berbagai kelompok dan indi<idu -lihat ;7/* clause $ 8 dan setiap unsur harus dikaji secara terpisah. #im #33P yang harus

mempertimbangkan pemasok di ba5ah tekanan keuangan8 karya5an mengasingkan dan mantan karya5an8 kelompokkelompok persoalan tunggal8 pesaing komersial8 organisasi media8 organisasi organisasi teroris8 penjahat dan kelompokkelompok tekanan lokal.

mumnya8 sebuah rantai pasokan pendek yang melibatkan sedikit orang mungkin kurang berisiko dari rantai pasokan lagi.

#im #33P yang dapat mengajukan pertanyaan berikut untuk menilai sebuah ancaman.

ntuk produk:

 #elah ada kenaikan biaya secara signiikan yang telah

mempengaruhi produk iniO

 Produk ini tidak memiliki agama tertentu8 atau etika

signiikans moral untuk beberapa orangO

 Produk ini dapat digunakan sebagai bahan dalam

berbagai makanan populerO

 pakah mengandung bahan produk atau bahan

lain yang dipasok dari luar negeriO ntuk premispremis:

 Premis yang terletak di sebuah 5ilayah yang sensiti

secara politik atau sosialO

 *elakukan premispremis yang berbagi

mengakses atau layanan kunci dengan tetangga kontro<ersialO

 ang baru direkrut8 khususnya agency dan sta

musiman8 sesuai ditayangkanO

 dalah layanan untuk premispremis yang cukup

memadai untuk perlindunganO

 dalah utilitas eksternal terpasang dengan benar

protectedO

 dalah bahanbahan berbahaya8 yang dapat sangat

berharga untuk kelompokkelompok yang bermusuhan8 disimpan di lokasiO

 "i banyak orang -termasuk masyarakat umum

menggunakan lokasiO

 !akukan salah satu karya5an memiliki alasan untuk

merasa 5arga setempat atau menunjukkan tanda tanda ketidakpuasanO

(34)

 dalah pengaturan audit internal mandiriO

 *emiliki peran kunci telah diduduki oleh sta selama

bertahuntahun dengan penga5asan kecilO ntuk organisasi:

 ,ita di ba5ah kepemilikan asing oleh bangsa yang

terlibat dalam konlik internasionalO

 ,ita mempunyai celebrity atau proil tinggi chie

eecuti<e atau hak milikO

 ,ita memiliki reputasi untuk link sangat signiikan8

pelanggan8 pemasok8 dsb.8 dengan 5ilayah yang tidak stabil di duniaO

 dalah merek kami dianggap sebagai kontro<ersial oleh

beberapaO

 ,ita atau catu pelanggan kami proil tinggi atau

peristi5a pelangganO

Pertimbangan ja5aban atas pertanyaanpertanyaan ini dapat memberi pemahaman dampak dari serangan yang sukses dan kemungkinan ini berlangsung. =al ini

memberi tahu penghakiman pada tingkat perlindungan proporsional diperlukan.

60! Menilai o7errun

Catatan_{dalam bagian ini 5M dan kontaminasi}

berbahaya digunakan sebagai contoh pendekatan untuk kerentanan assessment.

60!0 Secara mum

/rganisasiorganisasi indi<idu memiliki kebutuhan bisnis yang berbeda dan beroperasi dalam konteks yang berbeda. #im #33P yang dapat menghakimi pendekatan yang dan pertanyaanpertanyaan dan proporsional sesuai untuk ancamanancaman mereka mengenali.

60!0! konomis termoti7asi aiir )MA+

*erupakan ciri khas dari +* -lihat #0!  adalah

penggantiannya dengan biaya rendah item dalam tempat komponen biaya yang relati tinggikomposisi utama. #im #33P yang perlu tanda untuk ketersediaan alternati seperti itu. 3ontoh di mana ini mungkin terjadi adalah ketika nilai tambah yang didak5a8 -misalnya8 nonorganik gm8 secara lokal tumbuh8 kisaran bebas atau dengan gelaran yang dilindungi asal. Penyerang kemungkinan untuk telah siap akses ke nilai lebih rendah setara kas8 yang hampir tidak bisa dibedakan.

Catatan _{Pedoman 4anjutan pada sumber-sumber}

in)ormasi dan kecerdasan pada kemungkinan penipuan ini disediakan dalam makanan 4ampiran B.

(35)

PAS 96:

2014

#im #33P yang perlu merasa yakin bah5a operasi sendiri dan orangorang dari penyuplai di tangan 1$10. =al ini dapat dicapai menggunakan saransaran tentang

keamanan personel.1(

Pertanyaanpertanyaan yang tim #33P dapat meminta termasuk:

 Biaya rendah adalah menggantikan bahanbahan yang

tersediaO

 #elah ada biaya bahan signiikan meningkatkanO

 #ekanan telah meningkat pada pemasok? marjin

perdaganganO

 nda percaya manajer pemasok?8 dan pemasok

mereka manajer?O

 *elakukan pemasok kunci menggunakan praktik

keamanan personelO

 *elakukan pemasok berpikir bah5a kita memantau

operasi mereka dan menganalisa produk merekaO

 Pemasok yang tidak secara rutin diauditO

 ,ita yang disediakan melalui remote8 rantai

mengaburkanO

 Bahan utama yang menjadi kurang tersedia -mis. dari

gagal panen atau banyak alternati -mis. dari berlebihO

 #elah ada kenaikan yang tidak terduga atau berkurang

dalam permintaanO

 Bagaimana pemasok membuang limbah dalam

jumlah yang berlebihan bahanbahanO

 ,ita mengetahui shortcut proses yang dapat

mempengaruhi kitaO

 Sta kami dan orangorang dari pemasok didorong

untuk kekha5atiran laporan -5histleblo5ingO

 dalah record akreditasi8 sertiikat test conormance

laporan dan analisa mandiriO 60!0# pencemaran Berbaha%a

Pertanyaanpertanyaan yang tim #33P dapat meminta keduadua operasi sendiri dan pemasoknya termasuk:

 *akanan di audit keselamatan ketat dan mutakhirO

 Prosedur keamanan personel yang digunakanO

 dalah produk untuk akses terbatas kepada orang

orang dengan kebutuhan bisnisO

 *elakukan 5adah penyimpanan telah mengutakjelas

meteraiO

 dalah organisasi yang terlibat dengan perdagangan

kontro<ersialO

 dalah organisasi yang dimiliki oleh beberapa 5ni dari

daerahdaerah konlikO

 pakah ada kesempatan untuk mengakses oleh

sympathi@ers dari kelompokkelompok persoalan tunggalO

 !akukan salah satu karya5an melahirkan

menaruh dendam terhadap organisasiO

 Sta adalah kebosanan8 disiplin8 rekruitmen masalahO

1( Inormasi lebih lanjut tentang keamanan personel tersedia dari:

(36)

 *emiliki pesaing bisnis telah dituduh pengintipan atau

sabotaseO

60# penilaian risiko

/rganisasi perlu untuk memahami ancamanancaman yang mereka hadapi8 tetapi harus memokuskan perhatian pada orangorang prioritas. ntuk masing masing diidentiikasi ancaman tim #33P yang

menganggap dan memberikan nilai a untuk kemungkinan ancaman dari masingmasing terjadi dan untuk

dampaknya -lihat #abel 1.

#abel 1  7isiko assessment scoring

"emun&kinan ancaman "irim Skor

/ampak *erjadi

,esempatan yang sangat tinggi

% Bencana

,esempatan #inggi 4 Besar

Beberapa kesempatan ' Penting

*ungkin terjadi 2 Beberapa

#idak mungkin terjadi 1 *inor

Catatan 1_{Ini adalah contoh matriks scoring# organisasi}

dapat memilih skema peringkat mereka sendiri.

Catatan 2_{kemungkinan ancaman yang terjadi dapat}

dihakimi# misalnya# selama 6 tahun.

Catatan 3_{&ampak dapat memikirkan kematian atau}

cedera# kerusakan# biaya kepada reputasi dan+atau publik dan media persepsi tentang akibat ini.

,emungkinan ancaman yang terjadi dapat dihakimi oleh mempertimbangkan:

 pakah penyerang akan mencapai tujuan mereka

jika berhasilA

 pakah seorang penyerang dapat memiliki akses ke

proses atau produkA

 pakah penyerang akan menghalangi niat oleh

langkahlangkah pelindungA

 pakah penyerang akan lebih suka target lainnyaA dan

 pakah sebuah serangan akan dideteksi sebelum ia

memiliki pengaruh.

"ampak mungkin akan dinilai pada istilah keuangan atau dalam ketentuan seniority sta yang diperlukan untuk menanganinya.

Skor risiko dipresentasikan oleh masingmasing dapat ditampilkan pada ancaman sebuah bagan sederhana. 3ontoh scoring risiko matri dipersembahkan di 6ambar '.

(37)

PAS 96: 2014

3ambar #  scoring risiko matri

% ncaman Sebuah 4 ncaman3 "ampak ' ncamanB 2 ncaman + 1 ncaman" 1 2 ' 4 % ,emungkinan

7esiko yang sangat besar ncaman

Sebuah

7isiko#inggi ncamanB

7isiko*oderat ncaman3

7isiko7endah ncaman"

7isiko yang dapat diabaikan

ncaman +

Perhatikan bahwa_{ini adalah contoh scoring risiko matri/# organisasi dapat memilih kriteria yang berbeda untuk}

kategori resiko yang berbeda-beda.

60$ *ACCP melaporkan

"ua studi kasus ikti menunjukkan bagaimana #33P

Prosesnya mungkin akan diterapkan dan diadaptasi terbaik untuk memenuhi ,ebutuhan perusahaan indi<idual diberikan dalam !ampiran .

*ereka dipertunjukkan sebagai rekodrekod #33P ormal Penyelidikan dan dapat digunakan untuk menunjukkan bah5a

Business telah mengambil langkahlangkah pencegahan yang 5ajar dan harus *ereka menjadi korban dari sebuah serangan.

(38)

(39)

PAS 96: 2014

' kontrol "ritis

Catatan_{Tabel 7# 8 dan 9 tidak dimaksudkan}

sebagai suatu yang lengkap dari semua kontrol yang mungkin dianggap rele*an atau proporsional untuk mengurangi risiko.

'0 men&ontrol akses

>ika calon penyerang tidak memiliki akses ke target mereka8 kemudian yang menyerang tidak dapat terjadi. Ia tidak mungkin atau menarik bagi mencegah semua akses8 namun langkahlangkah isik mungkin membatasi akses ke orangorang tertentu dan orangorang dengan kebutuhan yang sah. Beberapa pendekatan untuk pengurangan resiko bah5a tim #33P mungkin merasa adalah proporsional dan rele<an bagi bisnis mereka dicantumkan dalam #abel 2.

*abel !  Pendekatan untuk pengurangan

resiko

Akses ke lokasi pertan&&un&an

;ele7an<

Proporsional<

1 kses ke orangorang pada

hanya bisnis

2 Parkir kendaraan di luar

sekeliling perimeter

' Premispremis Qoned

*attress untuk membatasi akses ke orangorang dengan kebutuhan usaha

4 #erlihat dan komprehensi

pemagaran perimeter

% Sistem perimeter alarm

) Pemantauan

33#Hrekaman kerentanan perimeter

Akses ke kendaraan

( #itik akses yang dipantau

& !alu lintas jalan

pendekatantenang

$ "ijad5alkan untuk pengiriman barang

10 "iperiksa sebelum

masuk dokumentasi

11 Pengiriman yang tidak dija5ab diselidiki

Akses ke lokasi pertan&&un&an rele7an<

Proporsional< Akses ke oran&.oran&

12 3hip PIN 9 ,ontrol kses

1' *engubah asilitas8 pakaian

pribadi terpisah dari bekerja mengenakan

Screenin& Pen&unjun&

14 /leh hanya janji temu

1% Bukti identitas diperlukan

1) "isertai sepanjang

1( Identiikasi positi sta dan

pengunjung

1& Pemantauan

33#Hrekaman daerah yang sensiti

Aspek ain

1$ man penanganan mail

20 Pembatasan elektronik

portabel dan peralatan kamera

21 Batasanbatasan pada

akses ke layanan listrik

22 BS IS/I+3 2(000

(40)

(41)

PAS 96: 2014

'0! deteksi Pemadat

Banyak bahan baku storage8 beberapa penyimpanan produk8 kebanyakan kendaraan distribusi dan semua paket makanan dapat mengutakjelas. =arus penyerang mendapatkan akses8 bukti pemadat memberikan

beberapa kemungkinan serangan dapat dideteksi di 5aktu untuk menghindari dampak.

Beberapa pendekatan untuk aspekaspek pemadat bukti bah5a tim #33P mungkin merasa adalah proporsional dan rele<an bagi bisnis mereka dicantumkan dalam #abel '.

*abel #  bukti Pemadat

Mendeteksi kutak.katik ;ele7an<

Proporsional<

1 "icatat meterai pada

penyimpanan bulk bangunan baja

! "icatat meterai pada menyimpan dari

!abel8 dan paket berlabel

# *eterai eekti pada paket ritel

$ "icatat meterai pada

Bahanbahan berbahaya

( #utup kontrol saham utama

Bahanbahan

6 7ekaman nomor meterai

Pada kendaraan pengiriman

' Nama pengguna dan aman

,ata sandi untuk electronic *engakses

, Serangan pro<okatinya melaporkan oleh cyber

Sistemsistem

*abel $  keamanan personel

Pemeriksaan pra.bekerja ;ele7an<

Proporsional<

1 Bukti identitas

2 ,ualiikasi bukti

' Heriikasi ,ontraktor

4 Peran lebih sensiti

dikenalpasti dengan rekrutmen yang sesuai

"eamanan personel %an& terus.menerus

% Sta di peranan penting

termoti<asi dan dipantau

) Pengaturan

histleblo5ing

( Sta sementara dia5asi

& Indi<idu dapat bekerja

sendiri

$ Budaya keamanan yang menguntungkan1&

Akhir pen&aturan kontrak

10 *engakses dan kartu I"

kunci dan pulih

11 kun komputer ditutup atau

ditahan

12 a5ancara terminasi mengkaji implikasi keamanan

'0# me%akinkan keamanan personel

Panduan keamanan personel digunakan untuk mengurangi ancaman bagi orang dalam organisasi. Prinsipprinsip juga dapat digunakan oleh bisnis makanan untuk menghakimi apakah sta kunci dalam organisasi yang suplai barangbarang dan pelayanan yang dapat dipercaya untuk memenuhi spesiikasi dengan dan prosedur8 dan untuk bekerja dalam kepentingan terbaik dari kedua pemasok dan pelanggan. Beberapa

pendekatan untuk meyakinkan keamanan personel bah5a tim #33P mungkin merasa adalah proporsional dan rele<an bagi bisnis mereka dicantumkan dalam #abel 4.

Catatan_{Pedoman 4anjutan pada keamanan personel}

tersedia dari% 'ersonel htp://www.cpni.gov.k/advice/-secri),/ : ;<. &alam keadaan tertentu# usaha

makanan dapat menggunakan !P=I publikasi yang# *anajemen 7isiko ,arya5an =olistik -=o*+7 :><.

(42)

1& Inormasi lebih lanjut tentang keamanan budaya tersedia dari: bda)a

htp://www.cpni.gov.k/advice/'ersonnel-secri),/7ecri)-/C1&D.

(43)

PAS 96: 2014

, respon terhadap insiden

,0 Manajemen "risis perlindun&an

makanan

Perlindungan makanan dan prosedur pertahanan bertujuan untuk mengurangi risiko serangan tetapi tidak dapat menghapuskannya8 sehingga respon darurat dan protokol kelangsungan usaha sangat penting.

Perlindungan makanan dapat duduk dalam sebuah sistem manajemen krisis bisnis? -lihat BS 112008 dan kemungkinan untuk berbagi tujuan umum:

 ntuk mengurangi bahaya keuangan dan isik ke

konsumen8 pelanggan8 karya5an dan lainlainA

 ntuk bekerja sama dengan pihak ber5enang

penegakan dan in<estigatoryA

 ntuk memperoleh dukungan publik untuk organisasiA

 ntuk mengurangi biaya8 keuangan8 pencemaran

nama baik dan pribadi8 kejadian tersebutA

 ntuk mencegah terjadinya ulangA dan

 ntuk mengidentiikasi para pesalah.

"i mana pencemaran adalah implicit8 karantina dan mungkin penarikan dan mengingat produk yang dijangkakan.

"alam kasus melibatkan tindakan kriminal8 polisi dari nit ,ejahatan Serius harus terlibat sea5ala5alnya kesempatan untuk menghindari kehilangan apaapa bukti.

Catatan_{polisi penting kontak dalam}

mungkin nti-Kidnap Inggris dan ?nit Pemerasan dari Badan Kejahatan =asional' yang lain juga disediakan dalam 4ampiran B.

Secara umum8 5aktu yang tepat untuk mempelajari cara mengelola krisis yang tidak dalam krisis8 sehingga ad<anced planning dan latihan prosedur sangat penting.

,0! "ontn&ensi perencanaan untuk

reco7er% dari seran&an

Prinsipprinsip manajemen kelangsungan bisnis memberikan ketahanan yang baik untuk bereaksi terhadap dan pulih dari serangan. Saransaran tentang bagaimana cara terbaik untuk mengembangkan dan menerapkan pemulihan organisasi anda dalam respons untuk insiden dialirkan disediakan dalam BS IS/ 22'1'.

(44)

(45)

PAS 96: 2014

9 Meninjau pen&aturan proteksi makanan

Sangat penting bah5a perubahan apa pun yang dapat mempengaruhi #33P assessment8 seperti

pelanggaran dan dicurigai pelanggaran keamanan atau o authenticity8 dapat segera melaporkan kepada tim #33P pemimpin yang memutuskan jika sebuah tinjauan lengkap yang diperlukan.

#im #33P yang harus memantau situs 5eb resmi pembaruan dalam penilaian ancaman nasional dan untuk inormasi tentang risiko yang muncul8 -lihat !ampiran B.

Situasi lokal mungkin akan ditinjau kembali sering dan sebentar terhadap perubahan kondisi untuk

berhubungan di lokasi pertanggungan. !aporan ringkas dari re<ie5 seharusnya hanya sirkulasi terbatas.

#im #33P yang harus secara rutin meninjau pengaturan proteksi makanan sejalan dengan kebijakan perusahaan lain.

(46)

(47)

PAS 96: 2014

Anne- A )informatif+

Studi kasus *ACCP

Catatan_{Kedua studi kasus )ikti) sepenuhnya dan}

kemiripan apapun untuk organisasi nyata adalah suatu kebetulan.

A0 Secara mum

!ampiran ini menghadirkan dua studi kasus untuk menggambarkan bagaimana proses #33P dapat

disesuaikan8 dioperasikan dan dilaporkan oleh organisasi yang berbeda untuk mencerminkan keadaan bisnis mereka. *ereka ditulis sebagai record ormal dari resiko assessment dan jangan coba konteks perusahaan latar belakang apa pun. ,edua perusahaan tersebut telah dipilih untuk tabulate penemuanpenemuan mereka. Studi kasus  adalah rantai makanan cepat nasional8 dan studi kasus B adalah pemilik dengan enterprise

kecilmanager yang dapat menangani semua halhal operasional dan strategis secara pribadi. "alam kedua dua kasus8 proses #33P telah sengaja diubah dari yang digambarkan dalam ;7/* clause ( untuk mendorong pengguna pas untuk mengambil ini sebuah pendekatan yang berpikiran terbuka.

A0! Studi "asus Sebuah

Studi kasus sebuah menghadirkan sebuah laporan contoh kerja penyelidikan berikut dari tim #33P di Burger48 sebuah rantai makanan cepat nasional. ndaianandaian dibuat adalah sebagai berikut:

 Burger4 adalah ikti rantai makanan cepat dengan

proposisi nilai jual unik -SP yang ia membuat burger sendiri. Secara nasional adalah sebuah operator besar tetapi ia tidak mempunyai international businessA

 Standar yang Burger ,ing dianggap sebagai khas

kisaran: standard8 jumbo <eggie8 keju88 dan cabaiA

 "irektur /perasi Burger4 memimpin

perusahaan Perencanaan "arurat dan ,omite kelangsungan usahaA

 ,epala Satuan Penga5asan Intern berpendapat

diagihkan tanggung ja5ab untuk keamanan dan pencegahan penipuanA

 #im #33P yang juga menerima sumbangan dari

manajer lain pada topik spesialisA dan

 Studi kasus ini membuat menggunakan inormasi dalam

laporan kelompok penasihat ahli: pelajaranpelajaran yang harus dipelajari dari 201' insiden horsemeat C20D.

A0!0 dalam laporan ini perusahaan mengidentiikasi dan komentar pada ancamanancaman yang

menghadapi -lihat #abel .1. Ia berisi bagan alur pada yang penilaian #33P didasarkan -lihat gambar .1. Ia menganggap o<errun di setiap tahap dalam proses -lihat #abel .2. *erangkum ancaman gambar -lihat #abel .' dan menggunakan risiko matri -lihat gambar .2 untuk peringkat ancamanancaman8 memimpin dengan rencana tindakan -lihat A0# .

(48)

(49)

PAS 96: 2014

Studi kasus *ACCP sebuah

Perusahaan: B76+74

okasi: Semua jalan tinggi saluran ritel

Produk: Standard takea5ay Burger ,ing

*im *ACCP: "irektur /perasional -,etua

Sumber "aya *anusia *anager Pengadaan *anager

*anajer #eknis

,epala Satuan Penga5asan Intern

*abel A0  Inormasi ncaman

*ida k Ada

Ancaman terhadap perusahaan dari:

Metode mun&kin operasi "omentar

Seb uah

Para akti<is hakhak asasi he5an Handalisme atau sabotase Sedikit bukti yang sekarang ini

kti<itas

B =ackti<ists "idistribusikan "enial o Ser<ice

-""/S

*engembangkan proil perusahaan

Serangan terhadap 5ebsite "apat membangkitkan

menyerang

C Pembeli Perusahaan PenipuanA kolusi dengan pemasok #im didirikan bekerja

Secara mandiri menghitung angka

/ ,riminal A Penyalahgunaan Pemalsuan *eningkatkan risiko sebagai

brand

ntuk kemasan *emperkuat

Ancaman ke okasi:

 Para pendukung usaha !okal Publikasi yang merugikanA ?,esalahan

oleh

Beberapa lokasi tinggi laporan

=ubungan? dengan makanan cepat #ingkat suku bunga pers

= Sta perusahaan terlalu sibuk8 Pengeluaran Petty pencemaranA

*emungkinkan

Beberapa kekurangan sta di mana

,etidakpuasan politis dapat mengarah ke

,ontaminasi berbahaya serius da sedikit post1&

Para ekstremis -misalnya dengan liansi

PendidikanA

#eroris "andilokasidengansebuah

7eputasi ekstremis

3 ,elompokkelompok persoalan

tunggal

Penghematan in<estasi sengaja premis

Beberapa preseden terbaru

2 Sta garis depan PencurianA kolusi dengan pelanggan udit ketat pada tempatnyaA

*anajer 1$10 Saluran ,eamanan personel -memeriksa

Ancaman terhadap produk: Sa%

a

"aging Pemasok +*  nonprotein he5an8 atau non "aging Sapi yang ditetapkan

dan "aging Sapi8 memasang kembali

daging

"iharapkan8 5alaupun tidak Publikasi menyatakan dalam

5 Sta garis depan "ari patty undercooking sengaja 7otas mengurangi kemungkinan

,olusi

" Sta garis depan *enjual Burger ,ing terlalu lama

(50)

*embungkus

 Secara ideologis termoti<asi group Pencemaran Berbahaya #ingkat ancaman 7esmi

,omponen #idak berubah

Catatan_{laporan pers kekha"atiran tentang makanan o) authenticity adalah rele*an.}