Para definir uma sistemática de avaliação dos possíveis perigos aos produtos, ocasionados por contaminações intencionais (atos maliciosos – sabotagem, terrorismo ou vandalismo), e estabelecer as medidas de proteção necessárias para minimizar estes possíveis ataques, identificando, mapeando e determinando a forma de controle do acesso às áreas particularmente vulneráveis ou sensíveis através de uma metodologia de Avaliação de Ameaças e Controle de Pontos Críticos (Treat Assessment and Critical Control Points), a PAS 96, em sua 4ª (atual) edição, é uma ferramenta. A TACCP é uma das avaliações sistemáticas das ameaças em processos para identificar pontos vulneráveis e a implementação de medidas corretivas para melhorar a resiliência contra ataques maliciosos por indivíduos ou grupos.
Neste guia, aqui traduzido da PAS 96:2017 (PAS significa: processo de desenvolvimento mais rápido do que um completo padrão de consenso britânico; um documento credível, para facilitar o processo de construção de consenso com as partes interessadas; pode ser produzido para especificações do produto, códigos de conduta, diretrizes, vocabulários; é um documento que fornece uma referência para avaliação e tem o potencial a ser desenvolvido para a promoção no processo de padrões formais a nível nacional, europeu ou internacional, ou seja, é um caminho para a produção de normas e introdução ao mercado muito rapidamente, sem o custo e o gasto de tempo de envolver um comitê), aborda a Prevenção Contra Bioterrorismo nas Indústrias de Alimentos, Bebidas e sua Cadeia de Abastecimento. Além de cases históricos, há as origens (as ameaças podem vir de: pessoas sem ligação com a organização, fornecedores e terceiros e alienados ou pessoas com desafeto pessoal), assim como os objetivos de um programa de Food Defense que são:
- Reduzir a probabilidade de ataques mal-intencionados;
- Reduzir as consequências de um ataque;
- Proteger a reputação da organização;
- Tranquilizar os clientes e público que medidas estão em vigor para proteger os alimentos;
- Responder às expectativas internacionais, e apoiar o trabalho dos aliados e parceiros comerciais.
Aborda também a identificação das ameaças (letras a seguir) e de agressores (números a seguir):
- Contaminação Maliciosa;
- Extorsão;
- Espionagem;
- Crime cibernético.
- Extorsionário;
- oportunista;
- extremista;
- indivíduo irracional;
- indivíduo descontente;
- hacker;
- criminoso profissional.
Na Avaliação de Ameaças e Medidas de Controle são considerados locais onde as instalações possam ser invadidas; pontos onde um perigo possa ser intencionalmente introduzido, em especial onde houver exposição de produtos; sistemática de controle de acesso à empresa e aos diferentes setores da empresa e também se deve considerar o histórico de ocorrências quando existente. O foco está nas pessoas, uma vez que os atos maliciosos são sempre iniciados por indivíduos ou grupos com intenção de prejudicar a empresa ou contaminar os produtos propositadamente. Para tal há uma matriz de risco sugerida de proporcionalidade destas medidas de controle:
E a partir do risco, reclassifica-se a medida de proteção, determinando a sensibilidade da área, da seguinte maneira:
- RISCO BAIXO OU ACEITÁVEL: necessária medida de controle “normal”. A área não é considerada sensível.
- RISCO ACEITÁVEL: necessária medida de controle “aumentada”. A área pode ser classificada como sensível.
- RISCO ALTO OU MUITO ALTO: necessária medida de controle “excepcional”. A área é considerada obrigatoriamente sensível.
Nos casos em que o risco for moderado, alto ou muito alto e a área for classificada como sensível, avaliar a necessidade de implementação de novas medidas de proteção, a fim de minimizar as ameaças, incluindo incentivar todos os colaboradores para identificar e reportar qualquer atitude suspeita ou visitantes que estejam circulando pela planta sem estarem acompanhados de um responsável da empresa.
Há que se revisar o estudo sempre que novas ameaças forem identificadas ou se algum ato malicioso efetivamente ocorrer, assim, rever o estudo de gerenciamento de ameaças. Caso um ato malicioso seja identificado de fato, considerar o caso como crise e tratar conforme o procedimento de Gestão de Crises.
Para relembrar tudo o que já discutimos por aqui, pela relevância do tema, acessem também este apanhado a seguir:
https://foodsafetybrazil.org/food-defense-e-food-fraud-voce-ja-fez-prova-de-acesso-sua-instalacao/
https://foodsafetybrazil.org/food-defense-em-embalagens-suscetiveis-de-alteracoes/
https://foodsafetybrazil.org/food-defense-garantia-de-qualidade-leite/
https://foodsafetybrazil.org/sabia-que-nova-iso-220002018-inclui-food-fraud-e-food-defense/
https://foodsafetybrazil.org/guia-de-food-defense-da-fssc-22000-em-portugues/
https://foodsafetybrazil.org/auxilio-com-algumas-referencias-sobre-food-defense-e-food-fraud/
https://foodsafetybrazil.org/documentos-orientacao-sobre-defesa-alimentar/
https://foodsafetybrazil.org/food-defense-bioterrorismo-e-biovigilancia-na-industria-de-embalagens/
https://foodsafetybrazil.org/versao-2017-guia-pas-96-food-defense/
https://foodsafetybrazil.org/food-defense-os-10-mandamentos-na-defesa-dos-alimentos/
https://foodsafetybrazil.org/como-implementar-food-defense/
https://foodsafetybrazil.org/dicas-para-elaborar-um-procedimento-de-food-defense-uma-ameaca-real/
https://foodsafetybrazil.org/painel-sobre-food-defense/
https://foodsafetybrazil.org/material-instrutivo-sobre-food-defense-no-site-do-fda/
https://foodsafetybrazil.org/material-instrutivo-sobre-food-defense-no-site-do-fda/
https://foodsafetybrazil.org/video-sobre-food-defense/
https://foodsafetybrazil.org/a-cerimonia-da-salva-rudimentos-de-food-defense/
https://foodsafetybrazil.org/temas-em-food-defense-controles-de-acesso-a-armazens/
https://foodsafetybrazil.org/food-defense-protecao-contra-a-contaminacao-intencional/
https://foodsafetybrazil.org/crimes-ciberneticos-nas-industrias-alimenticias/
https://foodsafetybrazil.org/os-perigos-da-comidas-delivery/
https://foodsafetybrazil.org/novos-documentos-mitigacao-fraude-defesa-alimentar/
https://foodsafetybrazil.org/orientacao-mitigacao-fraude-alimentar-defesa-alimentar/
https://foodsafetybrazil.org/base-de-dados-de-estrategias-de-mitigacao-da-defesa-alimentar/
https://foodsafetybrazil.org/diretrizes-para-controle-de-acesso/
https://foodsafetybrazil.org/haccp-taccp-vaccp-entenda-a-diferenca-entre-estas-ferramentas/
https://foodsafetybrazil.org/agroterrorismo-uma-ameaca-a-cadeia-de-fornecimento-de-alimentos/
https://foodsafetybrazil.org/publicacao-do-pas-962014/
https://foodsafetybrazil.org/bioterrorismo-estamos-preparados/
Clodoaldo Ramos
Muito bem explicado!
Obrigado!